Som sådan er en organisasjons suksess i å administrere sikkerhetsrelaterte tiltak sannsynligvis avhengig av sin generelle evne til å administrere bruken av informasjonsteknologi.
Det er ingen sammenheng mellom en virksomhets bruk av informasjonsteknologi og deres suksess på andre områder.