Cada una de las organizaciones que estudiamos había adoptado este punto de vista y, en los últimos años, principalmente desde 1993, había establecido un grupo de administración de seguridad central o reorientado un grupo de seguridad central existente para facilitar y supervisar las actividades de seguridad de la información de la organización.
La mayoría de las organizaciones habían decidido disolver sus grupos centrales de seguridad.