Gruppene fokuserte sin innsats på å øke alle forståelse av risikoene forbundet med organisasjonens informasjon og de relaterte politikk og kontroller på plass for å redusere disse risikoene.
Gruppene ønsket å gjøre risikoen mer kjent og fremme måter å bekjempe dem på.