Disse organisasjonene etablerer et sentralt styringsfokuspunkt, fremmer bevissthet, kobler politikk til forretningsrisikoer og utvikler praktiske risikovurderingsprosedyrer som kobler sikkerhet til forretningsbehov.
Organisasjonene fokuserer på fortjeneste og investeringer.