Các tổ chức đã thực hiện các bước để đảm bảo rằng nhân viên tham gia vào các khía cạnh khác nhau của chương trình bảo mật thông tin của họ có những kỹ năng và kiến ​​thức họ cần.
Các tổ chức đã thuê nhân sự cho các chương trình bảo mật thông tin của họ.