Tương tự như vậy, như đã thảo luận trước đây, các nhà quản lý đang tìm kiếm các kỹ thuật thực tế để đo lường chính xác hơn giá trị của các biện pháp kiểm soát an ninh và thu được dữ liệu tốt hơn về các yếu tố rủi ro.
Họ muốn thông tin này xác định yếu tố rủi ro nào cần xử lý trước tiên.