
Un SMSI ne soutient la gestion des risques que s'il est utilisé activement. Lorsque des processus tels que la gestion des incidents, la gestion du changement, la planification de la continuité et l'amélioration continue sont mis en œuvre dans la pratique, ils génèrent en permanence des informations.