Bu kılavuzda açıklanan yönetim uygulamaları, bir kuruluşun bilgi güvenliği duruşunu iyileştirmek için temel olsa da, bunlar daha geniş bir konu yelpazesi bağlamında dikkate alınmalıdır.
Yönetim uygulamaları bir organizasyonu geliştirmede esastır.
Yönetim uygulamaları bir organizasyonu geliştirmede gerçekten önemli değildir.