Las organizaciones que estudiamos habían reconocido que la vigilancia de la eficacia del control y el cumplimiento de las políticas es un paso clave en el ciclo de gestión de la seguridad de la información.
Los grupos que estudiamos sabían que deberían estar seguros de tener experimentos uniformes.