In een tijdperk waarin informatiebeveiliging een cruciale rol speelt in het succes van organisaties, is het beoordelen van de prestaties van het managementsysteem voor informatiebeveiliging een noodzakelijke stap om de continue geschiktheid, toereikendheid en doeltreffendheid ervan te waarborgen. Hoofdstuk 9 van de ISO27001 legt de nadruk op het belang van evaluatie, zowel door monitoring, meting, analyse en evaluatie als door interne audits en management reviews.