DNB doet jaarlijks onderzoek bij financiële instellingen naar hun inherente risico’s en de beheersmaatregelen die zijn getroffen voor die risico’s. De vragenlijst informatiebeveiliging, genoemd SBA-IB, inclusief de self-assessment volwassenheidsniveaus is onderdeel van deze sector brede uitvraag.