Οι οργανώσεις που μελετήσαμε είχαν αναγνωρίσει ότι η παρακολούθηση της αποτελεσματικότητας του ελέγχου και η συμμόρφωση με τις πολιτικές είναι ένα βασικό βήμα στον κύκλο της διαχείρισης της ασφάλειας των πληροφοριών .
Οι ομάδες που μελέτες δεν αγνοούσαν την ανάγκη τους να παρακολουθούν την αποτελεσματικότητα του ελέγχου .