Selv om ledelsespraksis beskrevet i denne veiledningen er grunnleggende for å forbedre en organisasjons informasjonssikkerhet, bør de vurderes i sammenheng med dette bredere spekteret av problemer.
Ledelsespraksis er ikke viktig for å forbedre en organisasjon.