On lit dans le rapport sur la sécurité préparé par son ministère que: «La plupart du personnel de DRHC ne comprend ou ne saisit pas très bien les politiques, directives, procédures et normes en matière de sécurité de la TI», c'est-à-dire la technologie de l'information.
Her own internal security audit warns: “Most HRDC personnel do not have a good understanding or clear knowledge of current information technology security policies”.