Laut der zentralen Informationssicherheitsgruppe des Versorgungsunternehmens erhöht dieser Prozess das Sicherheitsbewusstsein von Managern, entwickelt Unterstützung für erforderliche Kontrollen und hilft, Überlegungen zur Informationssicherheit in die Geschäftsabläufe des Unternehmens zu integrieren.
Dieser Prozess erhöht bekanntermaßen die Sicherheit auf verschiedene Weisen.