Hier wird jährlich die Auswertung der Kennzahlen dokumentiert. Die Messwerte dienen dem Management als nachvollziehbare und verständliche Grundlage für fundierte Entscheidungen zur Steuerung der Informationssicherheit und sollen einen Überblick über die Wirksamkeit des ISMS geben. Bei Abweichungen vom Soll-Wert werden ggf. Maßnahmen festgelegt.