Mặc dù bản thân việc giám sát có thể khuyến khích việc tuân thủ các chính sách bảo mật thông tin nhưng toàn bộ lợi ích của việc giám sát sẽ không đạt được trừ khi kết quả được sử dụng để cải thiện chương trình bảo mật.
Các kết quả cần phải được sử dụng để cải thiện chương trình bảo mật.