Въпреки че мониторингът сам по себе си може да насърчи спазването на политиките за информационна сигурност, пълните ползи от мониторинга не се постигат, освен ако резултатите не се използват за подобряване на програмата за сигурност.
Резултатите трябва да се използват за подобряване на програмата за сигурност.