Die Fähigkeit der Erfassung, Validierung, Evaluierung und Überwachung der Einhaltung von Gesetzen, Bestimmungen, vertraglichen Anforderungen, Richtlinien, Vorgaben und Zielen und etwaiger zugehöriger Metriken. Zu dieser Fähigkeit gehört z.B. die Überwachung, inwieweit Prozesse in Einklang mit den vereinbarten Leistungs- und Konformitätszielen und -metriken durchgeführt werden und eine systematische und zeitnahe Berichterstattung ermöglichen. Darüber hinaus erfolgt eine kontinuierliche Bewertung, inwieweit IKT-Prozesse und IKT-gestützte Geschäftsprozesse Gesetzen, Bestimmungen und vertraglichen Anforderungen gerecht werden indem sichergestellt wird, dass die Anforderungen identifiziert und eingehalten wurden. Dabei ist die Integration der IKT-Compliance in die gesamte Unternehmens-Compliance von wesentlichem Vorteil. Eine kontinuierliche Überwachung und Evaluierung der Kontrollumgebung, u. a. durch Selbsteinschätzungen und unabhängige Prüfungen unterstützt die Befähigung Kontroll-schwächen und Ineffizienzen zu identifizieren und Verbesserungsmassnahmen einzuleiten. Dazu gehört auch die Planung, Organisation und Pflege von Standards für die Beurteilung des internen Kontrollsystems und für Prüfungsaktivitäten.