한번 수립된 보안지표 기준을 조정하지 않고 매년 동일하게 적용할 수는 없다. 왜냐하면, 시간이 흐름에 따라 조직의 업무와 구성원 그리고 보안 정책 등에 변화가 생기기 때문이다. 따라서 보안지표의 기준에 대해서는 매년 합리성 여부를 검토하여야 한다. 그리고 이와 같은 합리성 검토의 결과 수정된 보안지표의 기준은 전사 구성원을 대상으로 공유하여야 보안지표에 대한 저항을 최소화할 수 있을 것이다. 그리고 이와 같은 과정을 거치면서 더욱 객관적인 보안지표의 기준이 수립될 것이며, 이러한 기준을 기반으로 적용되는 보안지표는 보안문화 형성의 필수 자원으로 활용될 수 있을 것이다.
시간이 흐름에 따라 조직의 업무와 구성원, 보안 정책 등에 변화가 생기기 때문에 보안지표 기준을 매년 동일하게 적용할 수는 없다.