Dit laatste punt - de noodzaak om de beveiliging te koppelen aan bedrijfsvereisten - is bijzonder belangrijk, en wordt geïllustreerd in een verklaring van een beveiligingsmanager die in de "Omdat elke controle een bepaalde kosten heeft die ermee geassocieerd worden, heeft elke controle een zakelijke reden nodig om op te zetten.
Het was belangrijk voor de bedrijfsbeveiliging.