10.1 Ciągłe doskonalenie

Organizacja powinna nieustannie doskonalić przydatność, adekwatność i skuteczność systemu zarządzania bezpieczeństwem informacji.