Turvavõlga tuleks CISO-del hallata samamoodi nagu rahalist võlga – mõõdetavate eesmärkide, jälgimise ja tegeliku ärilise riski järgi priotiseerimisega –, selle asemel, et kohelda kõiki turvanõrkusi ühtemoodi.