Giám sát các khía cạnh khác nhau của các hoạt động liên quan đến bảo mật của tổ chức bằng cách kiểm tra các biện pháp kiểm soát, tính toán số lượng và loại sự cố bảo mật cũng như đánh giá việc tuân thủ các chính sách.
Không có hoạt động giám sát nào được thực hiện đối với các hoạt động liên quan đến an ninh của tổ chức.