Organisasjonene vi studerte hadde anerkjent at overvåking av kontrollens effektivitet og overholdelse av retningslinjer er et sentralt skritt i syklusen for å administrere informasjonssikkerhet.
De gruppene vi studerte var ikke klar over behovet for å overvåke kontrollens effektivitet.