정보통신망법에 의해 의무적으로 보안 인증을 취득하거나 유지해야 하는 기업의 경우에는 보안 인증을 위한 심사를 준비하는 시기와 인증심사가 완료된 후 사후조치를 하는 시기가 구성원들의 정보보호 인식 제고의 수준을 높일 수 있는 좋은 기회가 될 수 있다. 특히 의무적으로 보안 인증을 취득해야 하는 기업의 경우에는 ‘보안 인증의 취득 그 자체’가 경영진의 중요 관심사가 되기 때문에, 실무조직에서 정보보안 체계에 대해 저항을 할 수 있는 상황이 전혀 아니다. 따라서 이처럼 보안 인증 취득 준비 및 사후조치 시기는 ‘보안문화 구축의 교두보’를 확보할 수 있는 가장 좋은 기회이다.
의무적 보안인증을 취득해야 하는 기업은 취득이 경영진의 관심사여서 실무조직은 정보보안 체계에 저항할 수 없다. 따라서 보안인증 취득 준비는 보안문화 구축의 좋은 기회이다.