1) Proč a v čem je SMB jiný sektor, než ostatní? Na co klást větší důraz?
2) Kterou oblast bezpečnosti SMB zbytečně podceňuje a na kterou se naopak zbytečně moc soustředí?
3) Dá se bezpečnost u SMB zvládnout „svépomocí“, nebo je lepší spolehnout na outsourcing?
4) Je možné vybudovat i v relativně malém prostředí kvalitní bezpečnostní infrastrukturu?
5) Jak v případě SMB co nejlépe a nejefektivněji zajistit organizační stránku bezpečnosti (bezpečnostní politiku)?