जिन संगठनों का हमने अध्ययन किया था उन्होंने यह स्वीकार किया था कि नियंत्रण प्रभावशीलता और नीतियों के अनुपालन की निगरानी सूचना सुरक्षा के प्रबंधन के चक्र में एक महत्वपूर्ण कदम है।
जिन समूहों का हम अध्ययन कर रहे थे, वे नियंत्रण प्रभावशीलता की निगरानी की आवश्यकता से अनभिज्ञ थे।