Het vermogen om aantoonbaar bewijs te leveren dat uw informatiebeheer en -beveiliging effectief werken om de risico's voor de organisatie te beheersen.