Aunque la vigilancia, en sí misma, puede fomentar el cumplimiento de las políticas de seguridad de la información, no se obtienen todos los beneficios de la vigilancia a menos que se utilicen los resultados para mejorar el programa de seguridad.
El cumplimiento de las políticas de seguridad de la información se desalienta mediante la vigilancia.