Оценявайте риска и определяйте нуждите Създайте централен център за управление Прилагайте подходящи политики и свързаните с тях контроли Насърчавайте осведомеността Наблюдавайте и оценявайте ефективността на политиката и контрола
Ефективността на политиката и контрола трябва да се наблюдава и оценява.