Riski değerlendirmek ve ihtiyaçları belirlemek Merkezi bir yönetim odak noktası kurmak Uygun politikaları ve ilgili kontrolleri uygulamak Farkındalığı teşvik etmek Politika ve kontrol etkinliğini izlemek ve değerlendirmek
Politika ve kontrol etkinliği izlenmeli ve değerlendirilmelidir.
Politikayı izlemeye veya değerlendirmeye ve etkinliğini kontrol etmeye gerek yoktur.