Để giúp đảm bảo rằng người quản lý hoàn thành trách nhiệm này, họ được cung cấp các công cụ tự đánh giá mà họ có thể sử dụng để đánh giá các khía cạnh bảo mật thông tin trong hoạt động của mình.
Các nhà quản lý phải tự mình thực hiện việc tự đánh giá và bảo mật.