Giám sát các khía cạnh khác nhau của các hoạt động liên quan đến bảo mật của tổ chức bằng cách kiểm tra các biện pháp kiểm soát, tính toán số lượng và loại sự cố bảo mật cũng như đánh giá việc tuân thủ các chính sách.
Nhìn chung có sự tuân thủ kém với các chính sách bảo mật.