전문성에 기반하여 운용되는 조직에서는 아무래도 전문적인 영역과 표준(예: 법령, 지침,자격, 경력, 수준 등)이 있기 마련이다. 정보보안 부서도 마찬가지로 전문적인 영역과 표준에 기반하여 운용되는 조직이다. 그러하다 보니 이러한 전문성에 반하는 요청사항에 대해서는 기본적으로 ‘그건 안 됩니다’라는 부정적인 표현을 할 수밖에 없다. 그렇지만 그러한 요청을 한 직원이나 부서의 입장에서는 자신들의 요청이 전문성에 반한다는 사실을 인지하지 못하고 있었을 가능성이 매우 높으며, 자신들의 요청을 실행할 수 있는 방법을 알고 싶어서 정보보안 부서를 찾는 경우가 대부분이다. 이러한 상황에서 상대방 조직이 정보보안 부서에 요청한 사항이 기술적 보안 조치에 위배 되어 ‘안 되는 방법’이라는 정의만 내리는 것은 좋은 소통 방법이 아니다. 왜냐하면, 이러한 상황들이 기술적 보안 조치를 우회하도록 만드는 계기가 될 수도 있기 때문이다. 따라서 이러한 경우는 기술적 보안 조치를 위배하지 않으면서도 상대방 조직의 요청사항을 실행할 수 있는 ‘되는 방법’을 함께 고민해 주는 것이 좋은 소통 방법이 될 수 있다.
정보보안 부서에 요청한 사항이 보안조치에 위배되는 방법이라도 위배됨만을 통보하는 것은 보안조치를 우회하도록 하는 계기가 될 수 있다. 따라서 기술적 보안 조치를 위배하지 않으면서 요청을 실행할 수 있는 방법을 함께 고안하는 것이 좋은 소통 방법이 될 수 있다.