इसी प ् रकार , अगर वे अपने संगठन के जानकारी संसाधनों से संबंधित जोखिम से संबंधित नहीं हैं , तो वे जोखिम कम करने के लिए डिज ़ ाइन की गई नीतियों के अनुपालन और समर ् थन का अनुपालन नहीं कर सकते .
अगर वे अपने संगठन के जानकारी संसाधनों से संबंधित जोखिम नहीं समझते हैं , तो वे उन नीतियों की आवश ् यकता नहीं समझ सकते , जो जोखिम कम करते हैं .