Wie bei jeder Art von Geschäftstätigkeit sollte die Sicherheit der Information überwacht und regelmäßig neu bewertet werden , um sicherzustellen , dass die Politik weiterhin angemessen ist und die Kontrollen ihren beabsichtigten Zweck erfüllen .
Die Politik der Informations-und Sicherheitspolitik sollte regelmäßig überarbeitet werden .