По данным главной группы обеспечения информационной безопасности центра, этот процесс повышает осведомленность о безопасности среди руководства, развивает поддержку необходимых элементов управления и помогает интегрировать меры обеспечения информационной безопасности в рабочие процессы организации.
Известно, что этот процесс повышает безопасность несколькими способами.