इसने वरिष्ठ प्रबंधन को सूचना सुरक्षा नीति के सबसे महत्वपूर्ण तत्वों पर जोर देने की अनुमति दी, इकाई प्रबंधकों को कुछ लचीलापन प्रदान किया, नीतियों को समझने के लिए कर्मचारियों के लिए आसान बनाया और कुछ मामलों में, अद्यतन नीतियों को अंतिम रूप देने के लिए आवश्यक औपचारिक समीक्षा की मात्रा को कम कर दिया।
नीतियों को अद्यतन करने के लिए अभी भी एक लंबी प्रक्रिया से गुजरना पड़ता है।