La direction s'assure que tout le personnel:

• Est informé, sensibilisé et capable de tenir son rôle dans la sécurité de l'information.
• Dispose du temps et des ressources nécessaires pour la mise en œuvre des mesures de sécurité.