Como se indica a continuación, estos esfuerzos incluían controles de prueba, seguimiento del cumplimiento de las políticas, análisis de los incidentes de seguridad y contabilidad de los logros de procedimiento y otros indicadores que los esfuerzos por promover la sensibilización eran eficaces.
El análisis de los incidentes de seguridad reveló que había avances significativos en la reducción del riesgo de incumplimiento de la securiy.