Over het algemeen werken security managers voor grote organisaties met meer dan 500 medewerkers. Deze organisaties hebben vaak een omzet boven de 500 miljoen euro en zijn niet beursgenoteerd. Veel organisaties zijn ook buiten Nederland actief. De organisaties zijn actief in alle branches, zonder dat er één branche echt dominant is. Dit blijkt uit het Security Management Fortress Salarisonderzoek 2014.
Het is opvallend dat tweederde van de respondenten werkt voor zeer grote organisaties. Hoewel het logisch is dat een organisatie een bepaalde minimumomvang moet hebben voordat de functie security manager wordt ingesteld, lijkt een minimum van 500 medewerkers onnatuurlijk hoog. Er is geen voor de hand liggende reden waarom security managers nauwelijks aanwezig zijn bij bedrijven tussen de 100 en 500 medewerkers. Ook hier doen zich veiligheidsproblemen voor en voor organisaties van deze omvang moet het toch mogelijk zijn om minimaal een persoon vrij te maken om deze zaken op te pakken.
Het zelfde beeld, hoewel iets minder uitgesproken, komt naar voren als we kijken naar de omzet. Bijna 40 procent van de security managers werkt voor een organisatie met een omzet boven de 500 miljoen euro. Het beeld dat security managers overwegend actief zijn bij grote organisaties wordt hiermee bevestigd. Ook in de vorige edities van het onderzoek kwam dit beeld naar voren.