Aunque el monitoreo, en sí mismo, puede fomentar el cumplimiento de las políticas de seguridad de la información, no se logran todos los beneficios del monitoreo a menos que los resultados se utilicen para mejorar el programa de seguridad.
Las políticas de seguridad de la información se introdujeron el año pasado y se actualizaron este año.