그리고 조직의 성향을 파악하는 방법으로 ⅰ) 속도 중심적인지 ⅱ) 속도에 비해 방향을 얼마나 고려하고 있는지 ⅲ) 잘못된 방향에 대한 교정 프로세스가 있는지에 대한 지표를 활용할 수 있다. 이와 같은 지표를 기반으로 조직의 성향을 파악하는 두 가지 이유가 있다. 첫 번째 이유는 기업 내 여러 조직의 성향을 한 가지 유형으로 평가할 수는 없기 때문에 정보보안 관점에서 반드시 고려해야 하는 세 가지 지표를 대입하여 조직의 성향을 세분화하기 위함이다. 두 번째 이유는 조직 내에 ‘보안성 검토 프로세스의 존재 여부’와 ‘보안성 검토 프로세스의 실제 준수 여부’를 알 수 있기 때문이다.
조직의 성향을 세 가지 지표를 기반으로 파악하는 이유는 조직을 한 가지 유형으로 평가할 수 없고 조직 내 보안성 검토 프로세스에 대해 확인할 수 있기 때문이다.