The policies for information security should be reviewed at planned intervals or if significant changes occur to ensure their continuing suitability, adequacy and effectiveness.
Het beleid voor informatiebeveiliging moeten worden herzien op geplande tijdstippen of als aanzienlijke wijzigingen optreden in hun voortdurende geschiktheid, de geschiktheid en de doeltreffendheid zorgen.
Het beleid voor informatiebeveiliging dient te worden beoordeeld op geregelde tijdstippen of als er belangrijke wijzigingen voordoen om hun blijvende geschiktheid, adequaatheid en doeltreffendheid te verzekeren.
Voor de veiligheid van de informatie beleid moeten op geregelde tijdstippen herzien, of als er belangrijke veranderingen, om ervoor te zorgen dat de blijvende geschiktheid, adequaatheid en doeltreffendheid.