Verscheidene beveiligingsmanagers zeiden dat korte beleidslijnen die de belangrijkste aspecten van de beveiligingsbewustzijn van de organisaties benadrukten, eerder gelezen en begrepen werden dan voluminose en gedetailleerde beleidslijnen.
Kort beleid wordt eerder gelezen dan lang en gedetailleerd beleid.