razviti i uvesti mjere sigurnosti te identificirati s njima povezane odgovornosti (vidjeti 2.3.
Organisationen ska beskriva den strategi och den plan/de planer som används för att övervaka att säkerhetsmålen uppnås (se 6.1 Övervakning).