Ao descrevermos a cultura de SSO de uma organização, levamos em conta as crenças, ideias e suposições que as pessoas têm, além da realidade objetiva e concreta em si. Através da compreensão da cultura de cada empresa é traçada uma estratégia específica para o  desenvolvimento de segurança. 

De forma geral, as organizações podem se comportar de quatro formas diferentes em relação à cultura de segurança: 

A metodologia utilizada no diagnóstico traz instrumentos qualitativos como entrevistas, grupos focais, observação direta e/ou registros fotográficos, que permitam que se apreenda em profundidade a dinâmica das unidades em termos de SSO e se customize uma estratégia para seu desenvolvimento.