Όπως συμβαίνει με κάθε τύπο επιχειρηματικής δραστηριότητας , η ασφάλεια των πληροφοριών θα πρέπει να παρακολουθείται και να των περιοδικά ώστε να διασφαλίζεται ότι οι πολιτικές εξακολουθούν να είναι κατάλληλες και ότι οι έλεγχοι εκπληρώνουν τον επιδιωκόμενο σκοπό τους .
Οι πολιτικές ασφάλειας των πληροφοριών θα πρέπει να επανεξεταστούν περιοδικά .