Selon le groupe central de sécurité des informations de l'utilitaire, ce processus augmente la sensibilisation à la sécurité des responsables d'entreprise, développe la prise en charge des contrôles nécessaires et aide à intégrer les considérations de sécurité de l'information dans les opérations commerciales de l'entreprise.
Le processus est généralement considéré comme étant dangereux.