ولا يوفر نظام التقييم هذا مقياسا للاداء والوعي فحسب , ولكنه يضع ايضا المسؤولية الرئيسية عن امن المعلومات مع المديرين الذين تعتمد عملياتهم على ذلك .
وبموجب نظام التقييم هذا , لن يكون للمديرين اي مسؤولية عن التاكد من ان المعلومات امنة .