정보보안 부서에서 보안 통제를 적용하는 경우에는 정책 수립 및 공지, 준수 모니터링 및 점검, 위반 현황 관리 등의 직접적인 방법들을 적용하게 된다. 물론 이와 같은 방법들은 그것 자체로 목적과 효과가 있는 통제방법이다. 그러나 다른 조직과의 소통을 목적으로 하고 있다면, 직접적인 방법의 적용과 더불어 간접적인 방법도 함께 활용하는 것도 좋은 효과가 있다. 간접적인 방법의 가장 좋은 예가 바로 넛지(Nudge) 방식이다. 여기서 말하는 넛지(Nudge)란 일반적으로 ‘팔꿈치로 툭 찌르다’라는 의미를 가지고 있는데, 강압적인 방법이 아닌 부드러운 방법을 적용했을 때 더 좋은 결과가 나오는 것을 ‘넛지(Nudge) 효과’라고 한다.
정보보안 부서는 보안 통제 적용과 관련해서 직접적인 방법을 사용하지만, 넛지 방식 같은 간접적인 방법을 활용하는 것도 효과적이다.