Security metrics are regularly reviewed and reported to leadership
Producir los indicadores de seguridad acordados según calendario y revisarlos con la dirección es revisión de gestión, no la revisión independiente que exige este control. Las dos cumplen propósitos distintos aunque la dirección vea las mismas cifras.
Este control de proceso produce indicadores de seguridad según calendario y los revisa con la dirección, dando a los jefes de línea los datos para ver si sus equipos siguen la política.