Risico's beoordelen en behoeften bepalen Een centraal beheercentrum opzetten Passend beleid en bijbehorende controles uitvoeren Bewustzijn bevorderen Bewaking en evaluatie van de effectiviteit van beleid en controle
De effectiviteit van het beleid en de controle moeten worden gemonitord en geëvalueerd.