Para se evitarem infrações civis e penais durante um monitoramento, um sistema de gestão de segurança da informação (SGSI) precisa harmonizar uma série de fatores que englobam aspectos técnicos e jurídicos. A etapa do processo de implantação que visa a verificar se processos e controles implementados estão atendendo aos requisitos de segurança da informação, normas e regulamentos corresponde à:
determinação de ações de melhoria
análise crítica
modificação de procedimentos e controles
auditoria interna
determinação de responsabilidades
a) determinação de ações de melhoria
b) análise crítica
c) modificação de procedimentos e controles
d) auditoria interna
e) determinação de responsabilidades