O principal fator de risco de segurança nas empresas são as pessoas. Altos investimentos são realizados em ferramentas de segurança para controlar e garantir a continuidade das operações das empresas, porém muitas com enfoque em tecnologia. O foco da engenharia de segurança deve ser as pessoas. Isso vale para funcionários, fornecedores e clientes. As práticas de segurança devem estar integradas as atividades e grupos da empresa. Uma avaliação prévia dos fornecedores deve ser realizada antes da contratação. Para otimizar os investimentos em segurança deve-se adotar um modelo de referência de mercado. O modelo deve garantir o crescimento do nível de maturidade em segurança das organizações. O retorno do investimento em engenharia de segurança é garantido. [ leia o artigo completo ]