Benzer şekilde, daha önce de tartışıldığı gibi, yöneticiler güvenlik kontrollerinin değerini daha hassas bir şekilde ölçmek ve risk faktörleri hakkında daha iyi veri elde etmek için pratik teknikler arıyorlar.
Risk faktörleri hakkında daha iyi veri elde etmek ve güvenlik kontrollerinin değerinin ölçülmesi yöneticilerin önceliğidir.
Yöneticiler risk faktörlerini ve güvenlik kontrollerinin değerini önemsemiyor.