Basado en el CISM Review Manual. Estos resultados validan la madurez y efectividad de un programa de gobernanza.
La gobernanza establece el 'qué' (dirección); la gestión ejecuta el 'cómo' (operación).
Sin el compromiso de la alta dirección, la gobernanza no es sostenible.
Confianza de que los controles funcionan según lo previsto.
Deben ser SMART. Si no se puede medir, no se puede gestionar.