Nous nous sommes principalement concentrés sur le cadre de gestion que ces organisations avaient établi plutôt que sur les contrôles spécifiques qu' ils avaient choisis , parce que les précédents travaux d' audit avaient identifié la gestion de la sécurité comme un problème sous-jacent dans les agences fédérales .
Les organismes fédéraux sont convenus que les travaux d' audit déjà effectués avaient déjà indiqué que la gestion de la sécurité était un problème .