Rendre le personnel et les utilisateurs conscients de leur responsabilité en sécurité de l'information

• Sensibilisation initiale et périodique
• Retour d'expérience sur les incidents
• Communication sur l'engagement de la direction
• Connaissance des procédures applicables
• Signalement des vulnérabilités et des incidents
• Personnes à contacter
• Traçabilité des actions de sensibilisation/formation