Hver av de organisasjonene vi studerte hadde vedtatt dette synet og i løpet av de siste årene, hovedsakelig siden 1993, hadde etablert en sentral sikkerhetsstyringsgruppe eller reorientert en eksisterende sentral sikkerhetsgruppe for å lette og overvåke organisasjonens informasjonssikkerhetsaktiviteter.
Hver av organisasjonene vi studerte hadde reformert sine informasjonssikkerhetssystemer.