Una vez que una organizacin implanta un conjunto de controles de seguridad, estos deben ser mantenidos y gestionados con el fin de conseguir una mejora continua de su eficacia, para lo cual se recomienda establecer criterios y mtricas que aporten informacin sobre su nivel de desempeo de madurez.