Всяка от организациите, които проучихме, възприе този възглед и през последните няколко години, главно от 1993 г., беше създала централна група за управление на сигурността или преориентира съществуваща централна група за сигурност, за да улесни и наблюдава дейностите по информационна сигурност на организацията.
Повечето от организациите бяха решили да разпуснат централните си групи за сигурност.