A pesar de Estas diferencias, dos características fundamentales eran comunes a cada una de las responsabilidades de seguridad de la información (1) se habían definido claramente para los grupos involucrados y 2) se habían proporcionado recursos de personal dedicados para cumplir esas responsabilidades.
El personal encargado de realizar tareas de seguridad de la información firmó un contrato de dos años para el trabajo.