Như đã thảo luận trong phần trước về phân tích rủi ro, các nhóm bảo mật trung tâm chủ yếu đóng vai trò là cố vấn hoặc cố vấn cho các đơn vị kinh doanh và do đó, nhìn chung, họ không có khả năng ra lệnh độc lập cho các hoạt động bảo mật thông tin.
Có nhiều chuyên gia trong ngành đã nói về việc loại bỏ các nhóm bảo mật trung tâm trong tương lai.