som sådan er en organisasjons suksess i å administrere sikkerhetsrelaterte tiltak sannsynligvis avhengig av sin generelle evne til å administrere bruken av informasjonsteknologi
organisasjoner kan forvente større suksess med sikkerhetsrelaterte tiltak når de tar seg tid til å administrere sin informasjonsteknologi
det er ingen sammenheng mellom en virksomhets bruk av informasjonsteknologi og deres suksess på andre områder