f) Pravidla a postupy pro přezkoumání systému řízení bezpečnosti informací.