i disse tilfellene holdt de sentrale sikkerhetsstyringsgruppene oversikt over revisjonsfunnene knyttet til informasjonssikkerhet og organisasjonens fremgang i å gjennomføre korrigerende tiltak
de sentrale sikkerhetsstyringsgruppene holdt oversikt over revisjonsresultatene
revisjonsresultatene dekket ikke organisasjonens fremgang i å gjennomføre korrigerende tiltak