Selv om overvåking i seg selv kan oppmuntre til overholdelse av informasjonssikkerhetspolitikken, oppnås ikke de fulle fordelene ved overvåking med mindre resultatene brukes til å forbedre sikkerhetsprogrammet.
Overvåkning av overholdelse av informasjonssikkerhet er avskrekket.