Eine regelmäßige Überprüfung ist sinnvoll, insbesondere nach größeren Änderungen der IT-Infrastruktur, neuen Geschäftsprozessen, Sicherheitsvorfällen oder Notfallübungen. Entscheidend ist, dass die Strategie mit der Organisation und ihrer Risikosituation mitwächst.