Los grupos centraron sus esfuerzos en aumentar la comprensión de todos de los riesgos asociados con la información de la organización y las políticas y controles conexos en vigor para mitigar esos riesgos.
En este momento, la organización se enfrentaba a una diversidad de riesgos relacionados con la seguridad y los datos.