както при всеки вид бизнес дейност , информацията за сигурността следва да се следи и периодично да се преразглежда , за да се гарантира , че политиките продължават да бъдат подходящи и че контролът се извършва с цел да се постигне целта
политиките за сигурност на информацията следва периодично да бъдат преразгледани .