كما هو الحال مع أي نوع من الأنشطة التجارية ، ينبغي مراقبة أمن المعلومات وإعادة تقييمها بشكل دوري لضمان استمرار ملائمة السياسات وأن الضوابط تحقق الغرض المقصود منها.
وينبغي مراجعة سياسات أمن المعلومات بشكل دوري.