Como se discutió en la sección anterior sobre el análisis de riesgos, los grupos centrales de seguridad actuaron principalmente como asesores o consultores de las unidades de negocios y, por lo tanto, generalmente no tenían la capacidad de dictar de forma independiente las prácticas de seguridad de la información.
En el apartado anterior se explicó que los grupos centrales de seguridad actúan como consultores o asesores de las unidades de negocio.