Zoals eerder besproken, zoeken managers ook praktische technieken om de waarde van beveiligingscontroles nauwkeuriger te meten en betere gegevens over risicofactoren te verkrijgen.
Het verkrijgen van betere gegevens over risicofactoren en het meten van de waarde van beveiligingscontroles is een prioriteit van de leidinggevenden.