L'ottimizzazione locale significa migliorare le metriche, la produttività o il tempo di risposta di un team in un modo che indebolisce gli obiettivi di sicurezza dell'intera organizzazione. In materia di sicurezza informatica, ciò accade quando un gruppo viene premiato per la chiusura rapida dei ticket, il basso volume di alert o il minimo downtime, anche se queste scelte lasciano i sistemi meno visibili o più difficili da difendere.
È importante perché gli attaccanti sfruttano le lacune tra gli obiettivi dei team. Un team di sviluppo può rimandare l'irrobustimento per rilasciare più velocemente, un team di operations può sopprimere rilevamenti rumorosi per ridurre il carico di lavoro, oppure un'unità di business può bloccare controlli che rallentano le vendite. Il risultato possono essere difese fragili, patching ritardato e scarsa escalation. Una buona governance della sicurezza riduce l'ottimizzazione locale usando metriche di rischio condivise, chiara attribuzione delle responsabilità e revisioni interfunzionali, così che i guadagni di un dipartimento non creino un'esposizione più ampia per l'intera azienda.