Няколко от мениджърите по сигурността изразиха интерес към разработването на по-добри възможности за измерване, така че да могат по-прецизно да измерват крайните предимства и недостатъци на политиките и контролите, свързани със сигурността – тоест положителните и отрицателните ефекти на информационната сигурност върху бизнес операциите.
Някои мениджъри по сигурността нямат смисъл да развиват по-добри възможности за измерване.