किसी भी प्रकार की व्यावसायिक गतिविधि की तरह, सूचना सुरक्षा की निगरानी की जानी चाहिए और यह सुनिश्चित करने के लिए समय-समय पर पुनर्मूल्यांकन किया जाना चाहिए कि नीतियां उपयुक्त बनी हुई हैं और नियंत्रण अपने उद्देश्य को पूरा कर रहे हैं।
सूचना सुरक्षा नीतियों की समय-समय पर समीक्षा की जानी चाहिए।