Los resultados también pueden utilizarse para exigir responsabilidades a los administradores por sus responsabilidades en materia de seguridad de la información.
Los administradores son responsables de la seguridad de la información dentro de su operación.