Резултатите могат да се използват и за търсене на отговорност от мениджърите за техните отговорности по отношение на информационната сигурност.
Мениджърите са отговорни за сигурността на информацията в своята дейност.