Les résultats et le plan d'action sont communiqués au management.

L'état de votre programme de sécurité de l'information, les IRC mesurés et les résultats des vérifications internes et externes sont des renseignements précieux pour l'entreprise. Communiquez et demandez une rétroaction à votre haute direction régulièrement.

La haute direction vous fournira des directives concernant les changements apportés à l'entreprise, les changements dans la propension au risque, les mises à jour des politiques et des procédures.

La demande de rétroaction de la haute direction permettra d'évaluer périodiquement les différents processus et de mettre en œuvre les mesures nécessaires pour atteindre les résultats et les améliorations prévus.