Om ervoor te zorgen dat de leidinggevenden deze verantwoordelijkheid nakomen, worden ze zelfbeoordelingsinstrumenten verstrekt waarmee zij de informatiebeveiligingsaspecten van hun activiteiten kunnen evalueren.
De leidinggevenden krijgen zelfbeoordelingsinstrumenten om hun activiteiten veilig te houden.