بشكل عام، عملت المجموعات الأمنية المركزية (1) كمحفزات لضمان أخذ مخاطر أمن المعلومات في الاعتبار في كل من العمليات المخطط لها والمستمرة، (2) موارد مركزية للمشورة والخبرة للوحدات في جميع أنحاء منظماتها، و (3) قناة لإبقاء الإدارة العليا على علم بالقضايا والأنشطة المتعلقة بالأمن التي تؤثر على المنظمة.
بشكل عام، عملت المجموعات الأمنية المركزية في ثلاثة قدرات مختلفة.