Оценявайте риска и определяйте нуждите Създайте централен център за управление Прилагайте подходящи политики и свързаните с тях контроли Насърчавайте осведомеността Наблюдавайте и оценявайте ефективността на политиката и контрола
Няма нужда да се наблюдава или оценява ефективността на политиката и контрола.