Olika alternativa vägar för att stärka både granskning och rapportering av informationssäkerhetsarbetet bör övervägas .