Door het toevoegen van concrete doelstellingen ten aanzien van de informatiebeveiligingsdoelstellingen maak je het ISMS praktisch en tastbaar