De resultaten kunnen ook worden gebruikt om managers aansprakelijk te stellen voor hun verantwoordelijkheden voor informatiebeveiliging.
De beheerders zijn verantwoordelijk voor de informatiebeveiliging binnen hun bedrijf.