PDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA (Act) に相当するプロセスで実施するものとして，適切なものはどれか。