Quali sono i controlli da effettuare sui sistemi di sicurezza delle informazioni per garantirne l'efficacia?