De organisaties die we bestudeerden hadden erkend dat het toezicht op de effectiviteit van de controle en de naleving van beleid een belangrijke stap is in de cyclus van het beheren van informatiebeveiliging.
De groepen die we bestudeerden realiseerden zich dat het toezicht op de controle-effectiviteit belangrijk was.