Bien évidemment cela ne s’arrête à cela. Même si il existe des principes de bases, il n’existe pas de recette magique immuable. Les systèmes d’informations, les organisations évoluent en permanence, et des processus  de veille et d’amélioration continue sont nécessaires (veille technologique, audit, sensibilisation etc …). L’équilibre entre sécurité et productivité est fragile, et les protections sont souvent contournées quand les solutions ne sont pas transparentes pour les usagers.