Un tel système de notation fournit non seulement une mesure de performance et de sensibilisation , mais il place également la responsabilité principale de la sécurité de l' information auprès des gestionnaires dont les opérations en dépendent .
Dans le cadre de ce système de notation , les gestionnaires n' auront aucune responsabilité pour s' assurer que les informations sont sûres .