Flere sikkerhetsledere bemerket at bedriftsledere er mye mer sannsynlig å støtte sentralt utviklet retningslinjer hvis de klart adresserer organisasjonsbehov og er praktiske å implementere.
Bedriftsledere er alltid imot sentralt utviklet politikk.