Menurut Agusman, pedoman itu juga dilengkapi instrumen penilaian mandiri (self-assessment) untuk mengukur tingkat maturitas keamanan siber, mengidentifikasi kelemahan dan menyusun langkah perbaikan secara terukur.
Penerapannya dilakukan secara proporsional dan berbasis risiko sesuai skala, kompleksitas, serta karakteristik masing-masing penyelenggara.
Agusman menekankan bahwa keamanan dan ketahanan siber bukan semata tanggung jawab fungsi teknologi informasi, melainkan bagian integral dari tata kelola dan manajemen risiko perusahaan yang memerlukan keterlibatan aktif direksi, dewan komisaris dan seluruh pegawai.
