En universitets sentral sikkerhetsgruppe hadde utviklet en database som fungerte som et verdifullt styringsverktøy for å overvåke problemer, revurdere risikoer og bestemme hvordan man best kan bruke begrensede ressurser for å løse de viktigste informasjonssikkerhetsproblemene.
Som et resultat av denne databasen ble universitetets sentrale sikkerhetsgruppe 25% mer produktiv uten ekstra utgifter.