for eksempel utviklet forsyningsselskapet kvartalsvis rapporter om overholdelse av organisasjonspolitikk, for eksempel antall organisasjonsenheter som hadde skreddersydd sine egne informasjonsbeskyttelsespolitikker som kreves av selskapsnivåpolitikk
det er hyppige rapporter om overholdelse
det er mangel på beskyttelsespolitikk