Til tross for disse forskjellene var to viktige egenskaper felles for hver av de involverte gruppene: 1) ansvar for informasjonssikkerhet var klart definert for de involverte gruppene, og 2) dedikerte personalressurser var gitt for å utføre disse ansvarene.
Personale som er ansvarlige for å utføre informasjonssikkerhet oppgaver signerte en toårig kontrakt for jobben.