Мониторинг на различни аспекти от свързаните със сигурността дейности на организацията чрез тестване на контроли, отчитане на броя и видовете инциденти със сигурността и оценка на спазването на политиките.
Не се извършва мониторинг на дейностите, свързани със сигурността на организацията.