Kibernetinio saugumo rizikos valdymo strategija peržiūrima ir koreguojama, kad būtų užtikrinta organizacijos reikalavimų ir rizikos aprėptis

1. Peržiūrėkite audito išvadas, kad patvirtintumėte, ar esama kibernetinio saugumo strategija užtikrino atitiktį vidaus ir išorės reikalavimams;
2. Peržiūrėkite kibernetinio saugumo roles turinčių asmenų veiklos priežiūrą, kad nustatytumėte, ar būtini politikos pokyčiai;
3. Peržiūrėkite strategiją atsižvelgdami į kibernetinio saugumo incidentus.