وكما تمت مناقشته في القسم السابق عن تحليل المخاطر، عملت مجموعات الأمن المركزية في المقام الأول كمستشارين أو مستشارين للوحدات التجارية، وبالتالي، فإنها عموما لا تملك القدرة على إملاء ممارسات أمن المعلومات بشكل مستقل.
أوضح القسم السابق أن مجموعات الأمن المركزية تعمل كمستشارين أو مستشارين للوحدات التجارية.