La capacidad de proporcionar evidencia demostrable de que el gobierno y la seguridad de la información están funcionando de manera efectiva para gestionar los riesgos para la organización.