For å sikre at ledere oppfyller dette ansvaret, får de selvvurderingsverktøy som de kan bruke til å vurdere informasjonssikkerhetsaspekter i deres virksomhet.
Ledere får videoer og bånd å se på for å være sikker på at deres drift er sikker.