Въпреки че мониторингът сам по себе си може да насърчи спазването на политиките за информационна сигурност, пълните ползи от мониторинга не се постигат, освен ако резултатите не се използват за подобряване на програмата за сигурност.
Политиките за информационна сигурност бяха въведени миналата година и актуализирани тази година.