Nos centramos principalmente en el marco de gestión que estas organizaciones habían establecido en lugar de en los controles específicos que habían elegido, porque los trabajos de auditoría anteriores habían identificado la gestión de la seguridad como un problema subyacente en las agencias federales.
El marco de gestión fue nuestro mayor enfoque.