mange senior sikkerhetsledere fortalte oss at før den siste styrkelsen av deres sikkerhetsprogrammer, hadde organisasjonens informasjonssikkerhet policyer blitt forsømt og utdatert, og dermed ikke kunne håndtere betydelige risikoer forbundet med deres nåværende sammenkoblede datamiljø
deres informasjonssikkerhetspolis var ikke oppdatert
deres informasjonssikkerhetspolitikk var oppdatert og fungerte fint