Оцінка, в тому числі, за можливості, кількісна, результативності процесів щодо вимог політики, цілей безпеки і практичного досвіду функціонування СУІБ та інформування вищого керівництва про результати для подальшого аналізу

Проведення коригувальних та запобіжних дії, заснованих на результатах внутрішнього аудиту або іншої відповідної інформації, і аналізу з боку керівництва з метою досягнення безперервного поліпшення СУІБ

Впровадження і застосування політики ІБ, заходів управління, процесів і процедур СУІБ

Розробка політики, встановлення цілей, процесів і процедур СУІБ, що відносяться до управління ризиками і поліпшенню ІБ, для досягнення результатів, відповідних загальній політиці і цілям організації