Die Wirkung der Sicherheitskonzepte und der Sicherheitsmassnahmen müssen stetig unter Einsatz- und Bedrohungsszenarien nachgewiesen werden. Dazu werden Konzeptionsreviews und formale Information Systems Audits durchgeführt. Ergänzt werden können diese durch sogenannte Verifikations- und Penetrationstests, welche darüber Auskunft geben, wie leistungsfähig, robust und vertrauenswürdig der Informationsfluss sichergestellt ist.

Eine zentrale Aufgabe des Informationsmanagements und Informationssicherheitsmanagements ist, die Steuerungs- und Leistungserstellungsprozesse im Bereich Informations- und Kommunikationstechnologie (IKT) zu gestalten und zu verbessern. Dazu gehört, dass die Strategie, Zielsetzungen und Ergebnisse laufend und die Risiken der IKT-Funktion umfassend beurteilt werden.

Die Armee ist auf ein gezieltes Monitoring der Technologie- und Bedrohungsentwicklung angewiesen. Szenarien mit möglichen Handlungsoptionen und nachhaltigen, risikobasierten Schutzmassnahmen werden langfristig definiert. Dafür werden Prototypen und Demonstratoren entworfen und umgesetzt. Dies erlaubt Entscheidträgern, Entwickler und Anwender die Lücke von Vorstellungen hin zu konkreten Anforderungen zu schliessen und die Komplexität zu beherrschen.