Ce plan est généralement établi pour 3 (à 5) ans. Chaque année, il y a lieu de réexaminer la situation et, au besoin, d'adapter le plan en fonction des besoins, des risques identifiés et des priorités de l'organisation.
Typisch wordt een informatieveiligheidsplan opgesteld voor een termijn van 3 (tot 5) jaar, waarbij jaarlijks de situatie wordt herzien en eventueel bijgestuurd in functie van de noden, vastgestelde risico’s en prioriteiten van de organisatie.