Comme pour tout type d' activité commerciale , la sécurité de l' information devrait faire l' objet d' un suivi et d' une réévaluation périodique afin de veiller à ce que les politiques continuent d' être appropriées et que les contrôles accomplissent leur objectif .
Une bonne pratique consiste à revoir chaque politique tous les 3 ans .