Les organisations ont pris des mesures pour faire en sorte que le personnel participant à divers aspects de leurs programmes de sécurité de l' information dispose des compétences et des connaissances dont ils ont besoin .
Les organisations n' emploient pas de personnes pour leurs programmes de sécurité de l' information .