신규 사업과 서비스를 기획하는 단계에서 기획 담당 부서가 정보보안 부서에게 보안 관련 검토를 요청하도록 해야 한다. 이를 위해서는 소통 채널을 구축해 검토의 목적, 취지, 요청 시점 등을 알 수 있도록 해야 한다.
일반적으로 보면 기획부서나 개발부서에서는 사업기획의 참신성과 사업성 그리고 실현 가능성 등에 방점을 두고 업무가 진행된다. 그러하다 보니 새로운 아이디어나 내·외부적인 기회가 생기면 자연스럽게 빠른시간 안에 사업 기획·시스템 개발을 실현하고자 한다. 그렇지만 정보보안 관점에서 볼 때, 이러한 과정에서 나타나는 중요한 문제가 있다. 즉, 정보보안 부서는 기획부서나 개발부서의 사업 기획·시스템 개발의 완성 단계에 이르러서 정보보안 관련 이슈 체크를 요청받게 되는데, 정보보안 이슈를 해소하기 위해서는 기획의 초기 단계로 돌아가서 수정해야만 하는 상황이 발생한다는 문제이다. 이러한 문제는 비단 정보보안 부서만의 문제로 끝나지 않고, 기획부서나 개발부서에게도 상당한 부담으로 작용할 수 있다. 이러한 문제를 사전에 방지하고 조직의 시간을 효율적으로 활용하기 위해서는 신규 사업이나 신규 서비스를 기획하는 시점에 해당 기획을 담당하는 부서가 정보보안 부서에게 보안성 검토를 요청하도록 해야 한다. 이를 위해서는 평소에 전사 조직을 대상으로 보안성 검토의 목적과 취지 그리고 요청 시점 등을 알 수 있는 소통 채널을 구축할 필요가 있다. 여기서 말하는 소통 채널이란 보안 공지나 보안교육 그리고 부서장급 회의 등이 있을 수 있다. 특히 이러한 소통과정에서는 의사결정권을 가진 상급 직위자가 기획안을 승인하기 전에는 실무자에게 해당 기획안에 대한 보안성 검토를 거쳤는지 그리고 그 결과는 어떠했는지를 반드시 확인하도록 요청하여야 한다.