Organizacija mora opisati strategiju i planove za kontrolu ostvarivanja sigurnosnih ciljeva (vidjeti 6.1.
Organisationen ska fastställa lämpliga kommunikationskanaler för att säkerställa att säkerhetsrelaterad information utbyts mellan de olika nivåerna i organisationen och med berörda parter utanför organisationen inklusive entreprenörer, partner och leverantörer.