เช่นเดียวกัน หาก พวกเขา ไม่ ตระหนักถึง ความเสี่ยง ที่ เกี่ยวข้อง กับ ทรัพยากร ข้อมูล ของ องค์กร ของ พวกเขา พวกเขา อาจ ไม่เข้าใจ ความต้องการ และ สนับสนุน การ ปฏิบัติตาม นโยบาย ที่ ออกแบบ มา เพื่อ ลด ความเสี่ยง
หาก พวกเขา ไม่เข้าใจ ว่า ความเสี่ยง ที่ เกี่ยวข้อง กับ ทรัพยากร ข้อมูล ของ องค์กร ของ พวกเขา พวกเขา อาจจะ ไม่เข้าใจ ความต้องการ ของ นโยบาย ที่ ลด ความเสี่ยง