Auch wenn sie sich der mit ihrer Organisation verbundenen Risiken nicht bewusst sind , verstehen sie vielleicht nicht die Notwendigkeit und die Unterstützung der Einhaltung von Maßnahmen zur Risikominderung .
Wenn sie die Risiken , die mit den Informationsquellen ihrer Organisation verbunden sind , nicht verstehen , werden sie vielleicht nicht verstehen , wie notwendig eine Politik ist , die das Risiko verringert .