जैसा कि जोखिम विश्लेषण पर पिछले खंड में चर्चा की गई थी, केंद्रीय सुरक्षा समूहों ने मुख्य रूप से व्यावसायिक इकाइयों के सलाहकारों या सलाहकारों के रूप में कार्य किया और इस प्रकार, उनके पास आम तौर पर स्वतंत्र रूप से सूचना सुरक्षा प्रथाओं को निर्देशित करने की क्षमता नहीं थी।
पिछले अनुभाग में स्पष्ट किया गया था कि केंद्रीय सुरक्षा समूह व्यावसायिक इकाइयों के सलाहकार या सलाहकार के रूप में कार्य करते हैं।