Mặc dù giám sát , trong chính nó , có thể khuyến khích tuân thủ các chính sách bảo mật thông tin , những lợi ích đầy đủ của giám sát không đạt được trừ khi kết quả được sử dụng để cải thiện chương trình bảo mật
Kết quả cần được sử dụng để cải thiện chương trình bảo mật .