Las organizaciones que estudiamos habían reconocido que la vigilancia de la eficacia del control y el cumplimiento de las políticas es un paso clave en el ciclo de gestión de la seguridad de la información.
Los grupos que estudiamos no tenían conocimiento de su necesidad de supervisar la eficacia del control.