Както беше обсъдено в предишния раздел за анализ на риска, централните групи за сигурност служеха основно като съветници или консултанти на бизнес единиците и по този начин те обикновено нямаха способността самостоятелно да диктуват практиките за информационна сигурност.
Има много експерти в индустрията, които са говорили за премахване на централните групи за сигурност в бъдеще.