Организациите, които проучихме, признаха, че мониторингът на ефективността на контрола и спазването на политиките е ключова стъпка в цикъла на управление на информационната сигурност.
Групите, които изследвахме, знаеха, че трябва да имат еднакви експерименти.