organisasjoner som styrer bruken av informasjonsteknologi har vist seg å være mer vellykkede i å bruke sikkerhetsutstyr
organisasjoner kan forvente større suksess med sikkerhetsrelaterte tiltak når de tar seg tid til å administrere sin informasjonsteknologi
det er ingen sammenheng mellom en virksomhets bruk av informasjonsteknologi og deres suksess på andre områder