A este respecto, los organismos deben examinar y evaluar constantemente los riesgos de seguridad de la información para las operaciones empresariales, (2) determinar qué políticas, normas y controles valen la pena aplicar para reducir esos riesgos, 3) promover la sensibilización y comprensión entre los directores de programas, los usuarios de computadoras y el personal de desarrollo de sistemas, y
No hay manera real de controlar los riesgos 100% pero siempre habrá maneras de ayudar a disminuirlos.