على الرغم من هذه الاختلافات، كانت هناك سمتين أساسيتين مشتركتين في كل من هذه المجموعات: (1) تم تحديد مسؤوليات أمن المعلومات بوضوح للمجموعات المعنية و (2) تم توفير موارد موظفين مخصصة لتنفيذ هذه المسؤوليات.
كان هناك موظفين مخصصين لتنفيذ مسؤوليات أمن المعلومات.