Bununla birlikte, finansal hizmetler şirketi, yöneticilerin iş birimlerine yönelik bilgi güvenliği risklerinin azaltılmasının yanı sıra yöneticileri sorumlu tutmak için periyodik sonuçların raporlarının nasıl kullanılabileceğine dair en iyi örneği sunmuştur.
Yöneticiler, bu raporlar kullanılarak birimlerine yönelik bilgi güvenliği risklerinden sorumlu tutulabilirler.
İş birimlerine yönelik bilgi güvenliği riskleri önemsiz sayıldı.