informasjonssikkerhet er en viktig del av eus strategi for å sikre at den blir implementert
resultatene må brukes til å forbedre sikkerhetsprogrammet
overvåkning av overholdelse av informasjonssikkerhet er avskrekket