Wie bei jeder Art von Geschäftstätigkeit sollte die Sicherheit der Information überwacht und regelmäßig neu bewertet werden , um sicherzustellen , dass die Politik weiterhin angemessen ist und die Kontrollen ihren beabsichtigten Zweck erfüllen .
Nach ihrer Gründung bleiben die Informations-und Sicherheitspolitik gültig .