जिन संगठनों का हमने अध्ययन किया था उन्होंने यह स्वीकार किया था कि नियंत्रण प्रभावशीलता और नीतियों के अनुपालन की निगरानी सूचना सुरक्षा के प्रबंधन के चक्र में एक महत्वपूर्ण कदम है।
हमने जिन समूहों का अध्ययन किया, वे जानते थे कि उन्हें एक समान प्रयोग करना चाहिए।