Hoewel monitoring op zich de naleving van het beleid inzake informatiebeveiliging kan bevorderen, worden de volledige voordelen van monitoring niet bereikt tenzij de resultaten worden gebruikt om het beveiligingsprogramma te verbeteren.
De resultaten moeten worden gebruikt om het beveiligingsprogramma te verbeteren.