Informationssicherheit ist kein einmalig herzustellender oder anhaltender Zustand. Es ist ein kontinuierlicher Prozess, einmal getroffene Entscheidungen regelmässig auf Angemessenheit und Wirksamkeit zu prüfen. Grösster Risikofaktor ist hier jedoch die Umgehung der Sicherheitssysteme durch Mitarbeitende.