Comme pour tout type d' activité commerciale , la sécurité de l' information devrait faire l' objet d' un suivi et d' une réévaluation périodique afin de veiller à ce que les politiques continuent d' être appropriées et que les contrôles accomplissent leur objectif .
Une fois mis en place , les politiques de sécurité de l' information restent valables .