המחדל הוא כבר בתהליך, לפני שהוא בתוצר. המחדל הוא בחוסר ההבנה שהשינוי ברגולציה הוא בהכרח גם שינוי בקונספט האבטחה, וכפי ששינוי ברגולציה מחייב הובלה או לפחות השתתפות של מומחים בתחומם, כך גם במקרה של שינוי בקונספט האבטחה.

מנהלי הביטחון אשר מחזיקים באחריות המלאה בתחומם, חייבים להכיר ולהתייחס גם לאיום הסייבר, בדומה למחויבות שלהם כלפי איומים מוכרים כגון מחבל מתאבד או מפר סדר ציבורי.

מנהל הביטחון בארגון הוא דמות מובילה בתחומה. למרות זאת, בשגרה, לרוב הוא דמות שקופה. אחריות בתחום החירום פותחת בפניו הזדמנות למצב מחדש את מקומו בארגון.