Suivre divers aspects des activités liées à la sécurité de l' organisation en testant les contrôles , en tenant compte du nombre et des types d' incidents de sécurité et en évaluant le respect des politiques .
Le respect des politiques de sécurité est généralement insuffisant .