Este punto habla sobre la necesidad y forma de llevar a cabo el seguimiento, el anlisis, la medicin y evaluacin, la auditora interna y la revisin por la direccin del Sistema de Gestin de Seguridad de la Informacin, para asegurar que cumple con los requisitos especificados.