Mặc dù các biện pháp quản lý được mô tả trong hướng dẫn này là nền tảng để cải thiện tình trạng bảo mật thông tin của tổ chức nhưng chúng cần được xem xét trong bối cảnh có nhiều vấn đề rộng hơn.
Thực tiễn quản lý không thực sự quan trọng trong việc cải thiện một tổ chức.