La práctica de la Arquitectura de Seguridad de Información en la Empresa conlleva desarrollar un de arquitectura de seguridad para describir una serie de arquitecturas de referencia "corrientes", "intermedias" y "objetivos" y dedicarlas a alinear los programas de cambio.