Monitorear diversos aspectos de las actividades relacionadas con la seguridad de la organización mediante controles de pruebas, contabilizar el número y los tipos de incidentes de seguridad y evaluar el cumplimiento de las políticas.
No se realiza ningún seguimiento de las actividades relacionadas con la seguridad de la organización.