Sie betonten, dass ständige Wachsamkeit erforderlich sei, um sicherzustellen, dass die Kontrollen angemessen bleiben - aktuelle Risiken adressieren und den Betrieb nicht unnötig behindern - und dass Personen, die Informationssysteme nutzen und pflegen, die organisatorischen Richtlinien einhalten.
Es war egal, ob sie alle nachließen.