Các nhóm tập trung nỗ lực của họ để tăng cường sự hiểu biết của những rủi ro được liên kết với thông tin của tổ chức và các chính sách liên quan và điều khiển tại nơi để giảm bớt rủi ro .
Vào thời điểm này , tổ chức đã đối mặt với một chuỗi an ninh đa dạng và các rủi ro liên quan đến dữ liệu .