За да се гарантира, че мениджърите изпълняват тази отговорност, им се предоставят инструменти за самооценка, които могат да използват, за да оценят аспектите на информационната сигурност на своите операции.
Мениджърите са сами, когато става въпрос за самооценка и сигурност.