Các nhóm tập trung nỗ lực vào việc nâng cao hiểu biết của mọi người về những rủi ro liên quan đến thông tin của tổ chức cũng như các chính sách và biện pháp kiểm soát liên quan được áp dụng để giảm thiểu những rủi ro đó.
Người ta quyết định rằng các nhóm không thể tác động đến nhận thức về rủi ro, vì vậy, thay vào đó, họ tập trung trực tiếp vào việc giảm thiểu rủi ro.