La formalisation d'une stratégie de sécurité n'est semble-t-il pas encore la norme. Seulement 63% des répondants déclarent s'inscrire dans cette démarche. C'est une faible hausse par rapport à 2006. En revanche, l'implication et le soutien du comité de direction sont en chute libre, passant de 66% à seulement 10%.

En dépit des répercussions sur l'activité de l'entreprise en cas d'incident, les dirigeants considèrent cette responsabilité comme relevant du mandat du département IT.