PDCA モデルに基づいて ISMS を運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正や改善措置を決定している。この作業は，PDCA モデルのどのプロセスで実施されるか。