בארגון מסוים החליטו למנות מנהל מערכות מידע על מנת להעלות את רמת אבטחת המידע. כצעד ראשון המנהל נדרש לשפר רק את בקרת הגישה. מה מהצעדים הבאים סביר לעשות כחלק מצעד זה?