Además, la seguridad es un proceso vivo, no es una meta que se alcanza, debe estar en constante revisión. Por tanto, es fundamental que en todo momento las medidas de seguridad implementadas en la organización reflejen tu situación actual y se adecuen al entorno en que esta se encuentra. Por todo ello, es recomendable disponer de algún tipo de mecanismo de revisión, preferiblemente independiente, con el objetivo de que se detecten los aspectos que puedan ser más vulnerables o que no estén correctamente configurados.