Detta metodsteg vägleder om utformning av arbetssätt för uppföljning och förbättring av informationssäkerhetsarbetet och dess styrning. Avsnittet består av fyra delar:
- Utvärdera informationssäkerhet
- Övervaka och mäta
- Följa upp organisationens säkerhetsåtgärder
- Ledningens genomgång
Det som beslutas av ledningen efter ledningens genomgång ska sedan hanteras i Handlingsplan, eventuellt uppdaterade Styrdokument och som övrig input till Utforma.