Fråga om vilka kontrollmål din leverantör har när det gäller datasäkerhet och IT-infrastruktur. En viktigt del av ISAE 3402 är att ha dokumenterade kontrollmål som därefter kontrolleras av en specialiserad revisionsbyrå. Ett mål kan t.ex vara att etablera ett ledningsmässigt underlag för att kunna styra implementeringen och driften av informationssäkerhet i organisationen