जैसा कि जोखिम विश्लेषण पर पिछले खंड में चर्चा की गई थी, केंद्रीय सुरक्षा समूहों ने मुख्य रूप से व्यावसायिक इकाइयों के सलाहकारों या सलाहकारों के रूप में कार्य किया और इस प्रकार, उनके पास आम तौर पर स्वतंत्र रूप से सूचना सुरक्षा प्रथाओं को निर्देशित करने की क्षमता नहीं थी।
कई उद्योग विशेषज्ञ हैं जिन्होंने भविष्य में केंद्रीय सुरक्षा समूहों को खत्म करने के बारे में बात की है।