Security performance is measured using defined metrics
Definir un conjunto reducido de indicadores de seguridad, qué mide cada uno y qué dispara una acción le da a los revisores independientes algo concreto con qué contrastar.
Este control de política define un pequeño conjunto de indicadores de seguridad, quién los produce y qué dispara una acción, la base de medición sobre la que se apoya el monitoreo de cumplimiento de A.5.36.