Результаты такого анализа являются основой для формирования дальнейшей стратегии развития ИТ, что в конечном итоге должно приводит к обязательным изменениям выявленных узких мест в информационных технологиях, используемых бизнесом, а именно в:

  - логической организации локальной вычислительной сети; 
  - используемых механизмах идентификации и авторизации пользователей; 
  - используемых пакетах шифрования данных; 
  - используемых технологиях виртуальной частной сети;
 - методах управления обновлением программного обеспечения; 
  - состоянии основных процессов технической поддержки пользователей в части управления инцидентами, проблемами и изменениями; 
  - составе используемых сетевых сервисов;
  - составе используемого программного обеспечения; 
  - идентификации основных информационных активов, относительно которых в дальнейшем разрабатываются положения в области информационной безопасности.