Era berean, erakundearen informazio-baliabideei lotutako arriskuez jabetzen ez badira, arriskua murrizteko diseinatutako politiken beharra ez uler dezakete, eta politika horiek betetzen lagundu.
Zure erakundeko informazio-baliabideei lotutako arriskuak ulertzen ez badituzu, agian ez duzu ulertuko arriskua murriztuko duten politiken beharra.