Som sådan er en organisasjons suksess i å administrere sikkerhetsrelaterte tiltak sannsynligvis avhengig av sin generelle evne til å administrere bruken av informasjonsteknologi.
Organisasjoner kan forvente større suksess med sikkerhetsrelaterte tiltak når de tar seg tid til å administrere sin informasjonsteknologi.