Nous nous sommes principalement concentrés sur le cadre de gestion que ces organisations avaient établi plutôt que sur les contrôles spécifiques qu' ils avaient choisis , parce que les précédents travaux d' audit avaient identifié la gestion de la sécurité comme un problème sous-jacent dans les agences fédérales .
Les travaux d' audit précédents n' ont pas permis de déterminer si la gestion de la sécurité était ou non un problème dans les agences .