Security responsibilities are understood and consistently fulfilled
El proceso de verificación de funciones recurrentes convierte las asignaciones de rol escritas en algo que un auditor puede comprobar, respaldando el requisito de A.5.2 de que las responsabilidades se ejerzan y no solo se asignen en papel.
Este control de proceso confirma que las personas con funciones de seguridad asignadas las cumplen con un ritmo regular y verificable, la responsabilidad que A.5.4 pide a los jefes de línea que hagan cumplir.
Este control de proceso asegura que las personas con funciones de seguridad asignadas las cumplen con un ritmo verificable, el seguimiento continuo que da peso práctico a las obligaciones contractuales de seguridad bajo A.6.2.