selv om overvåking i seg selv kan oppmuntre til overholdelse av informasjonssikkerhetspolitikken, oppnås ikke de fulle fordelene ved overvåking med mindre resultatene brukes til å forbedre sikkerhetsprogrammet
resultatene må brukes til å forbedre sikkerhetsprogrammet
overvåkning av overholdelse av informasjonssikkerhet er avskrekket