overvåke ulike aspekter av organisasjonens sikkerhetsrelaterte aktiviteter ved å teste kontroller, regnskapsføre antall og typer sikkerhetsincidenter og evaluere overholdelse av retningslinjer
sikkerhetsrelaterte aktiviteter overvåkes
det blir ikke gjort noen overvåking av organisasjonens sikkerhetsrelaterte aktiviteter