оценка на риска и определяне на нуждите за създаване на център за централно управление , който да прилага подходящи политики и свързани с него проверки , насърчаване на наблюдението на осведомеността и оценка на
не е необходимо да се наблюдава или оценява ефективността на политиката и контрола .