За да се гарантира, че мениджърите изпълняват тази отговорност, им се предоставят инструменти за самооценка, които могат да използват, за да оценят аспектите на информационната сигурност на своите операции.
Мениджърите получават инструменти за самооценка, за да помогнат на техните операции да бъдат сигурни.