Al igual que con cualquier tipo de actividad empresarial, la seguridad de la información debe ser supervisada y reevaluada periódicamente para asegurar que las políticas sigan siendo apropiadas y que los controles estén cumpliendo su propósito previsto.
Las políticas de seguridad de la información deben revisarse periódicamente.