Las organizaciones han adoptado medidas para garantizar que el personal que participa en diversos aspectos de sus programas de seguridad de la información tenga las aptitudes y los conocimientos que necesitan.
Las organizaciones no emplearon a la gente para sus programas de seguridad de la información.