Ομοίως , εάν δεν γνωρίζουν τους κινδύνους που συνδέονται με τους πόρους των πληροφοριών του οργανισμού τους , δεν μπορούν να κατανοήσουν την ανάγκη και την υποστήριξη της συμμόρφωσης με τις πολιτικές που έχουν σχεδιαστεί για τη μείωση του κινδύνου .
Δεν υπάρχουν πολιτικές που να μειώνουν τον κίνδυνο .