За да се гарантира, че мениджърите изпълняват тази отговорност, им се предоставят инструменти за самооценка, които могат да използват, за да оценят аспектите на информационната сигурност на своите операции.
Мениджърите получават видеозаписи и касети за гледане, за да са сигурни, че работата им е сигурна.