Pasal 16

Dalam hal terjadi ketidaksesuaian terhadap Sistem Manajemen Keamanan Informasi maka Komisi: a. mengambil tindakan untuk menghilangkan penyebab

ketidaksesuaian dengan Sistem Manajemen Keamanan Informasi untuk mencegah terulangnya kembali ketidaksesuaian tersebut dengan mempertimbangkan konsekuensinya; b. melakukan evaluasi tindakan yang diperlukan untuk menghilangkan penyebab ketidaksesuaian Sistem Manajemen Keamanan Informasi agar hal tersebut tidak berulang melalui:

1. reviu;
2. menentukan penyebab ketidaksesuaian; dan
3. menentukan ketidaksesuaian yang serupa atau dapat terjadi lagi; c. mengimplementasikan semua tindakan yang diperlukan; d. mereviu efektivitas semua tindakan perbaikan yang dilakukan; dan e. membuat perubahan Sistem Manajemen Keamanan Informasi jika diperlukan.