Както беше обсъдено в предишния раздел за анализ на риска, централните групи за сигурност служеха основно като съветници или консултанти на бизнес единиците и по този начин те обикновено нямаха способността самостоятелно да диктуват практиките за информационна сигурност.
Предишният раздел обясни, че групите за централна сигурност действат като консултанти или съветници на бизнес единици.