Som et resultat var utviklingen av et omfattende sett med retningslinjer et av deres første skritt for å etablere et effektivt bedriftsomfattende sikkerhetsprogram.
Det er ikke mulig å oppnå bedriftssikkerhet før man har utviklet politikk.