организациите , които сме учили , са разпознали , че ефективността на контрола и спазването на политиките е ключова стъпка в цикъла на управление на информационната сигурност .
групите , които проучвания не са запознати с необходимостта от наблюдение на ефективността на контрола .