Afin de veiller à ce que les gestionnaires remplissent cette responsabilité , ils sont dotés d' outils d' auto-évaluation qu' ils peuvent utiliser pour évaluer les aspects relatifs à la sécurité de l' information de leurs opérations .
Les gestionnaires sont seuls en ce qui concerne l' auto-évaluation et la sécurité .