بشكل عام، كانت مجموعات إدارة الأمن المركزية مسؤولة عن تطوير سياسات مكتوبة على مستوى الشركة بالشراكة مع مدراء الأعمال والمراجعين الداخليين والمحامين.
ومن المعروف أن مجموعات الإدارة المركزية للأمن مسؤولة عن وضع سياسات مكتوبة على مستوى الشركة.