Net als bij elke vorm van bedrijfsactiviteit moet de informatiebeveiliging worden gevolgd en periodiek opnieuw worden beoordeeld om ervoor te zorgen dat het beleid steeds passend blijft en dat de controles hun beoogde doel bereiken.
De beleid inzake informatiebeveiliging moet periodiek worden herzien.