Assim como outros modelos, o BSIMM tenta trazer para o mercado as melhores práticas, bem como o entendimento do que pode e o que não pode funcionar. Afinal, tratam-se de práticas avaliadas e validadas no decorrer do tempo.
O BSIMM é um framework formado pela experiência de 122 empresas que participam do estudo e que estão ligadas a diferentes mercados, justamente para alcançar uma visão mais abrangente.
Como modelo, o BSIMM é formado por 119 atividades agrupadas em 4 grandes visões de uma empresa. São elas: Governance, Intelligence, SSDL Touchpoints e Deployment, como pode ser visto na imagem abaixo.
Então, o BSIMM se assemelha bastante a outros frameworks de avaliação de processos, tendo sempre uma base de práticas relacionadas a etapas ou mesmo áreas de uma organização.
Desta forma, podemos comparar essa organização com a do OWASP SAMM. Reforçando: aqui nossa intenção não é colocar uma avaliação de efetividades, dizer qual é melhor, queremos entender as semelhanças entre eles. Mesmo porque o uso de um ou de outro modelo vai depender muito da organização que vai implementar as práticas.