selv om ledelsespraksis beskrevet i denne veiledningen er grunnleggende for å forbedre en organisasjons informasjonssikkerhet, bør de vurderes i sammenheng med dette bredere spekteret av problemer
ledelsespraksis er grunnleggende for å forbedre en organisasjon
ledelsespraksis er ikke viktig for å forbedre en organisasjon