Una vez certificada, la empresa debe mantener su conformidad. La realizacin de auditoras internas peridicas puede ayudar a garantizar que el SGSI implantado sigue siendo eficaz contra las amenazas a la seguridad de la informacin y se ajusta a las normas mundiales.