Overvåke ulike aspekter av organisasjonens sikkerhetsrelaterte aktiviteter ved å teste kontroller, regnskapsføre antall og typer sikkerhetsincidenter og evaluere overholdelse av retningslinjer.
Det er generelt dårlig overholdelse av sikkerhetspolitikken.