हालांकि निगरानी, अपने आप में, सूचना सुरक्षा नीतियों के अनुपालन को प्रोत्साहित कर सकती है, निगरानी के पूर्ण लाभ तब तक प्राप्त नहीं किए जाते हैं जब तक कि सुरक्षा कार्यक्रम में सुधार के लिए परिणामों का उपयोग नहीं किया जाता है।
सुरक्षा कार्यक्रम को बेहतर बनाने के लिए परिणामों का उपयोग किया जाना चाहिए।