At this point, top management has all the necessary information to properly evaluate the efforts required in the organization to achieve their objectives of reducing risk and improving security levels. They can assess the convenience of the tasks and time frames proposed in the IASAP document, and adjust or modify them as required according to additional considerations, in some cases only known by top level management (global business strategies, existing synergies, etc.).
Será en este punto cuando la alta dirección cuente con toda la información para valorar en su justa medida los esfuerzos necesarios que la organización deberá tomar para cumplir sus objetivos de disminución del riesgo y mejora de sus niveles de seguridad, juzgando la conveniencia de los plazos y acciones propuestas en el documento IASAP y ajustando o modificando los mismos teniendo en cuenta otras consideraciones adicionales que en algunos casos puede aportar únicamente este nivel de dirección como estrategias globales de negocio, sinergias existentes con otras organizaciones, etc.