Die vermoë om bewysbare bewyse te verskaf dat jou inligtingbestuur en sekuriteit doeltreffend werk om die risiko's vir die organisasie te bestuur.