Op het gebied van Information Security Management wordt vaak teveel gedaan. Een eenvoudinge situatie vereist een eenvoudige oplossing. Maar in de praktijk lijkt theoretische correctheid het te winnen van praktische noodzaak en dat werkt contra-productief.