Las organizaciones que estudiamos habían reconocido que monitorear la efectividad del control y el cumplimiento de las políticas es un paso clave en el ciclo de gestión de la seguridad de la información.
Los grupos que analizamos se dieron cuenta de que la efectividad del control de monitoreo era importante.