For eksempel utviklet forsyningsselskapet kvartalsvis rapporter om overholdelse av organisasjonspolitikk, for eksempel antall organisasjonsenheter som hadde skreddersydd sine egne informasjonsbeskyttelsespolitikker som kreves av selskapsnivåpolitikk.
Det er mangel på beskyttelsespolitikk.