I disse tilfellene holdt de sentrale sikkerhetsstyringsgruppene oversikt over revisjonsfunnene knyttet til informasjonssikkerhet og organisasjonens fremgang i å gjennomføre korrigerende tiltak.
De sentrale sikkerhetsstyringsgruppene holdt oversikt over revisjonsresultatene.