Gruppene fokuserte sin innsats på å øke alle forståelse av risikoene forbundet med organisasjonens informasjon og de relaterte politikk og kontroller på plass for å redusere disse risikoene.
På denne tiden, organisasjonen møtte en mangfoldig rekke sikkerhet og data relaterte risikoer.