organisasjonene vi studerte hadde anerkjent at overvåking av kontrollens effektivitet og overholdelse av retningslinjer er et sentralt skritt i syklusen for å administrere informasjonssikkerhet
de gruppene vi så på, innså at overvåking av kontrollens effektivitet var viktig
de gruppene vi studerte var ikke klar over behovet for å overvåke kontrollens effektivitet