Hal berikutnya adalah benar-benar memastikan bahwa manajemen Anda sepenuhnya memahami strategi Anda, kemudian manfaat di belakangnya, dan terdapat beberapa hal yang dapat kita lakukan dan salah satu cara untuk menunjukkan komitmen manajemen adalah membuat sebuah kebijakan keamanan informasi yang jelas dan dalam kebijakan itu, di sinilah tempatnya Anda akan menyatakan apa yang ingin dicapai oleh visi dan misi perusahaan Anda. Jadi, setelah Anda menggunakan waktu Anda untuk mengidentifikasi risiko, mengimplementasikan kendali, dan juga memastikan apakah kendali tersebut bekerja dan Anda telah melaksanakan audit internal dan eksternal.

Dan untuk memperoleh manfaat nyata dari security control, security monitoring dan security measurement system perusahaan Anda adalah bukan hanya tentang sertifikasi, bukan sekedar tentang melakukan apa yang perlu Anda lakukan untuk lolos dari audit. Ada banyak pekerjaan dari saat ini yang harus dilakukan dalam hal menanamkan proses ini, membangkitkan kesadaran, membuat orang-orang dalam organisasi Anda memahami peran mereka dari sudut pandang keamanan dan mempunyai sebuah strategi jangka panjang untuk mencapai tujuan. Di sinilah bagian yang paling menantang dalam bisnis keamanan dan risiko. Ini adalah tempat di mana Anda harus terus menerus membuka mata.