Detta får inte sällan till resultat att erfarenheter och kunskap som finns inte nyttjas effektivt , att de resurser som allokeras inte används inom de områden där bristerna är som störst och att utfärdade informationssäkerhetskrav fördröjs eller aldrig blir utförda på grund av oklara ansvarsförhållanden .