Ein solches Rating-System bietet nicht nur ein Maß an Leistung und Bewusstsein , sondern stellt auch die Hauptverantwortung für die Sicherheit der Information mit den Managern , deren Operationen davon abhängen .
Im Rahmen dieses Rating werden die Manager keine Verantwortung dafür tragen , sicherzustellen , dass Informationen sicher sind .