Generelt var de sentrale sikkerhetsstyringsgruppene ansvarlige for å utvikle skriftlige virksomhetsomfattende retningslinjer i samarbeid med bedriftsledere, interne revisorer og advokater.
De sentrale sikkerhetsstyringsgruppene er kjent for ikke å håndtere noe med hensyn til politikk.