В тези случаи централните групи за управление на сигурността следят констатациите от одита, свързани с информационната сигурност и напредъка на организацията в прилагането на коригиращи действия.
Констатациите от одита не обхващат напредъка на организацията в прилагането на коригиращи действия.