Comme on l' a vu dans la section précédente sur l' analyse des risques , les groupes de sécurité centrale servaient principalement de conseillers ou de consultants aux unités commerciales et , par conséquent , ils n' avaient généralement pas la capacité de dicter de manière indépendante les pratiques en matière de sécurité de l' information .
La section précédente a expliqué que les groupes centraux de sécurité agissent en tant que consultants ou conseillers auprès des unités commerciales .