Generelt var de sentrale sikkerhetsstyringsgruppene ansvarlige for å utvikle skriftlige virksomhetsomfattende retningslinjer i samarbeid med bedriftsledere, interne revisorer og advokater.
De sentrale sikkerhetsstyringsgruppene i tillegg til å utvikle skriftlige retningslinjer, gjør også webinarer som går over dem.