Xây dựng mô hình ba thành phần quản trị: quản trị theo quy trình (process-based), cấu trúc (structural), và quan hệ (relational).

• Khảo sát 102 quản lý bảo mật tại các tổ chức lớn của Mỹ, sử dụng phương pháp PLS để kiểm định mô hình.
• - Kết quả cho thấy: quản trị theo quy trình và quan hệ làm tăng sự đồng thuận mục tiêu giữa bộ phận bảo mật và người dùng; quản trị cấu trúc có ảnh hưởng yếu hơn.
• - Bất đối xứng thông tin không bị ảnh hưởng bởi các cơ chế quản trị, trái với giả thuyết ban đầu.
• - Đáng chú ý, mức độ bất đối xứng thông tin cao lại có liên quan tích cực đến hiệu quả dịch vụ bảo mật, trái với dự đoán của lý thuyết đại diện.
• - Tác giả đề xuất sử dụng lý thuyết stewardship để lý giải: trong môi trường bảo mật, nhân viên bảo mật thường hành xử như người bảo hộ đáng tin cậy, không lạm dụng thông tin vượt trội.
• - Đề xuất các hàm ý quản trị: nên khuyến khích sự đồng thuận mục tiêu, đánh giá kỹ năng và đạo đức ứng viên bảo mật khi tuyển dụng, và tránh kiểm soát quá mức có thể làm giảm động lực nội tại.