Her türlü işletme faaliyetinde olduğu gibi, politikaların uygun olmaya devam etmesi ve kontrollerin amaçlanan amaçlarını yerine getirmesi için bilgi güvenliği izlenmeli ve periyodik olarak yeniden değerlendirilmelidir.
Bilgi güvenliği ilkeleri periyodik olarak yeniden ziyaret edilmelidir.
Bilgi güvenliği ilkeleri kurulduktan sonra geçerli kalır.