strategier för övervakning och loggning , beredskapsövningar , testning av nätverks- och informationssystem , säkerhetsbedömningar och övervakning av efterlevnaden .