Các nhóm tập trung nỗ lực vào việc nâng cao hiểu biết của mọi người về những rủi ro liên quan đến thông tin của tổ chức cũng như các chính sách và biện pháp kiểm soát liên quan được áp dụng để giảm thiểu những rủi ro đó.
Các nhóm muốn làm cho những rủi ro được biết đến rộng rãi hơn và thúc đẩy các cách chống lại chúng.