(ط) إعادة التقييم: ينبغي للمشتركين أن يستعرضوا أمن نظم وشبكات المعلومات وأن يعيدوا تقييمه، وينبغي لهم أن يدخلوا التعديلات اللازمة على السياسات والممارسات والتدابير والإجراءات الأمنية بما يشمل تناول مواطن الخطر والضعف المستجدة والمتغيرة.
(i) Reassessment. Participants should review and reassess the security of information systems and networks and should make appropriate modifications to security policies, practices, measures and procedures that include addressing new and changing threats and vulnerabilities.