По същия начин, ако не са наясно с рисковете, свързани с информационните ресурси на тяхната организация, те може да не разберат необходимостта от и да подкрепят спазването на политики, предназначени да намалят риска.
Ако не разбират рисковете, свързани с информационните ресурси на тяхната организация, може да не разберат необходимостта от политики, които намаляват риска.