Οι οργανώσεις είχαν λάβει μέτρα για να εξασφαλίσουν ότι το προσωπικό που εμπλέκεται σε διάφορες πτυχές των προγραμμάτων ασφαλείας των πληροφοριών τους είχε τις ικανότητες και τη γνώση που χρειάζονταν .
Οι οργανώσεις δεν απασχολούν ανθρώπους για τα προγράμματα ασφαλείας τους .