Vous avez mal fait votre découpage. "procedure management" n'est pas l'unité à traduire. Il s'agit plutôt de "policies and procedure management", en ce qui a trait a "security". C'est pourquoi je vous propose la traduction ci-dessus.