Elle a permis aux cadres supérieurs de mettre l' accent sur les éléments les plus importants de la politique de sécurité de l' information , de donner une certaine souplesse aux directeurs d' unité , de rendre les politiques plus faciles à comprendre pour les employés et , dans certains cas , de réduire le montant de l' examen formel nécessaire pour mettre au point des politiques mises à jour .
Les politiques continuent d' être mises en œuvre par un long processus afin d' être mises à jour .