컨설팅 대상 조직의 정보보호 정책을 검토한다. 조직의 정보보호 표준 및 절차, 모니터링 과정을 평가한다. 각 조직원의 정보보호 관련 책임과 역할을 규명한다. 현재 조직의 네트워킹에 있어서 위험하고 취약한 부분을 파악한다. 도출된 문제를 해결한 수 있는 정보보호 솔루션을 도입한다. 조직의 핵심 정보를 보호할 수 있도록 조직 전체의 보안 아키텍처를 설계한다. 컨설팅 대상 조직의 요구를 만족시키고, 사업 목적과 절차에 부합하는 해결책을 수립하기 위해 대상 조직의 전산관련 부서와 업무 협조한다. 조직의 정보보호 환경을 정기적으로 개정하도록 경영진에 권고한다. 정보보호 동향 및 제품에 대하여 컨설팅 대상 조직의 운영자 및 관리자를 교육시킨다.