ישנן מתודות רבות ומגוונות לקיים את תהליך ניהול הסיכונים. אחת האפקטיביות מביניהן היא שימוש בצוות אדום.

מנהל הביטחון בארגון הוא דמות מובילה בתחומה. למרות זאת, בשגרה, לרוב הוא דמות שקופה. אחריות בתחום החירום פותחת בפניו הזדמנות למצב מחדש את מקומו בארגון.

מנהלי הביטחון אשר מחזיקים באחריות המלאה בתחומם, חייבים להכיר ולהתייחס גם לאיום הסייבר, בדומה למחויבות שלהם כלפי איומים מוכרים כגון מחבל מתאבד או מפר סדר ציבורי.

המחדל הוא כבר בתהליך, לפני שהוא בתוצר. המחדל הוא בחוסר ההבנה שהשינוי ברגולציה הוא בהכרח גם שינוי בקונספט האבטחה, וכפי ששינוי ברגולציה מחייב הובלה או לפחות השתתפות של מומחים בתחומם, כך גם במקרה של שינוי בקונספט האבטחה.