Varios de los gerentes de seguridad expresaron interés en desarrollar mejores capacidades de medición para que pudieran medir con mayor precisión los beneficios y desventajas finales de las políticas y controles relacionados con la seguridad, es decir, los efectos positivos y negativos de la seguridad de la información en las operaciones comerciales.
Algunos gerentes de seguridad no tienen sentido desarrollar mejores capacidades de medición.