새 보안 프로세스가 기업 조직 내부에 이식되는 기간은 6개월 이상 걸리고 정보보안 부서는 여러가지 방법으로 설명하는데 시간이 흐르면 조직 내 내재적 변화가 발생하기에 이식된 이후에도 지속적 설명을 해야 한다. 따라서 CISO는 프로세스의 지속적 설명 절차와 방법을 수립해야 한다.
일반적으로 새로운 보안 프로세스가 기업의 전사 조직 내부로 이식되는 데 소요되는 기간은 6개월 이상 걸리는 것으로 보인다. 이 기간 동안 정보보안 부서는 엄청난 활동을 하게 된다. 여기서 말하는 활동이란 예를 들면, 보안 공지와 교육, 타운홀 미팅과 협조 회의 등이다. 그런데 이러한 활동을 한마디로 정의하자면 바로 ‘설명’이다. 즉, 새로운 보안 프로세스를 조직 내에 이식시키기 위하여 여러 가지 방법으로 설명하고 있는 것이다. 그런데 여기서 주의할 점은 보안 프로세스가 조직 내에 이식된 이후에도 지속적으로 설명을 해야 한다는 점이다. 왜냐하면, 지금 시점에서 보안 프로세스가 잘 이식된 조직이라고 하더라도 시간이 흐름에 따라 조직 내에서는 내재적인 변화가 발생 되기 때문이다. 이러한 변화의 예로는 조직 내의 인적 구성 변화, 업무 담당자 변경, 신규 업무 착수, 정보보안에 대한 구성원의 긴장감 변화 등이 그러하다. 따라서 CISO는 이러한 상황을 인지하여 보안 프로세스에 대한 지속적인 설명이 가능한 절차와 방법을 수립하여 적용할 필요가 있다.