이처럼 관리적 보안 통제에 대해서 부정적인 인식을 가지고 저항을 하는 구성원들이 모르거나 인정하지 않는 두 가지 사실이 있다. 첫 번째는 보안이 법률화되었다는 사실이다. 즉, 기업마다 해도 되고 안 해도 되는 것이 아니라 필요 최소한의 범위 내에서는 반드시 준수해야 하는 것이 관리적·기술적 보안 통제인 것이다. 두 번째는 정보보안 부서도 고유의 업무를 수행하고 있다는 사실이다. 즉, 개발 기획이나 업무 기획 단계에서 정보보안 관점의 보안성 검토를 하고 정보보안과 관련된 제반 업무를 수행하는 것이 다른 부서의 업무를 방해하기 위함이 아니라 정보보안 부서 고유의 업무를 수행하기 위함이라는 사실이다.
관리적 보안 통제에 저항을 하는 구성원들은 보안이 법률화되었다는 사실과 정보보안 부서도 고유의 업무를 수행하고 있다는 사실을 간과하고 있다.