ตามที่ คุย กัน ไว้ ใน ส่วน ก่อนหน้า ใน การ วิเคราะห์ ความเสี่ยง กลุ่ม รักษา ความปลอดภัย ส่วนกลาง ให้บริการ เป็นหลัก เป็น ที่ปรึกษา หรือ ที่ปรึกษา ให้ กับ หน่วย ธุรกิจ และ ดังนั้น โดยทั่วไปแล้ว พวกเขา ไม่ได้ มี ความสามารถ ใน การ ควบคุม หลักปฏิบัติ ด้าน ความปลอดภัย ของ ข้อมูล
ส่วน ส่วน ก่อนหน้านี้ ไม่ได้ ครอบคลุม ว่า กลุ่ม รักษา ความปลอดภัย ส่วนกลาง ทำหน้าที่ เป็น ที่ปรึกษา หรือ ที่ปรึกษา ให้ กับ หน่วย ธุรกิจ อย่างไร