Güvenlik programlarının çoğu birbirinden bağımsız projelerin toplamı olarak ilerler: bir yıl bir ürün alınır, ertesi yıl bir denetim bulgusu kapatılır ve bütünsel resim hiçbir zaman oluşmaz. Strateji bu dağınıklığı ortadan kaldırmak için üç soruya net yanıt verir: bugün nerede duruyoruz, üç yıl sonra nerede olmak istiyoruz ve bu farkı hangi sırayla kapatacağız. Yanıtların iş hedefleriyle ilişkilendirilmesi, programın bütçe döneminde savunulabilir olmasını sağlar. Program altı modül boyunca durum analizinden yönetişim ve ölçüme uzanan bir strateji hattı kurar. Katılımcılar olgunluk değerlendirmesi yapar, iş önceliklerini güvenlik hedeflerine çevirir, hedef mimariyi ve yetenek modelini tanımlar, girişimleri bağımlılık ve kapasiteye göre sıralar ve stratejiyi üst yönetime sunulacak biçimde kurgular. Eğitim sonunda her katılımcı, kendi kurumu için mevcut durum analizi, hedef yetenek modeli ve üç yıllık yol haritası içeren bir strateji belgesi taslağı üretir.