Организациите, които проучихме, признаха, че мониторингът на ефективността на контрола и спазването на политиките е ключова стъпка в цикъла на управление на информационната сигурност.
Групите, които изследваме, не са били наясно с необходимостта си да наблюдават ефективността на контрола.