Cada una de las organizaciones que estudiamos había adoptado esta opinión y, en los últimos años, principalmente desde 1993, había establecido un grupo central de gestión de la seguridad o reorientado un grupo central de seguridad existente para facilitar y supervisar las actividades de seguridad de la información de la organización.
Cada una de las organizaciones que estudiamos ha reformado sus sistemas de seguridad de la información.