정보보호 교육을 한다고 하면 일반적으로는 연간 교육일정표에 따라 교육을 실행할 것이고 그 이후에는 특별한 이슈가 없는 한 공식적인 정보보호 교육은 거의 하지 않는 것이 직장 생활 간의 모습일 것이다. 그렇지만 직장 내 일상에서도 정보보호 교육을 할 수 있는 기회가 상당히 많이 있다. 예를 들어서 휴게실이나 엘리베이터에서 어떤 직원이 CISO에게 정보보안 체계와 관련된 문의를 해 왔다고 가정을 해 보자. 이러한 상황에서는 정보보안 정책의 범위 내에서 문의한 사항에 대한 대답을 해 주게 될 것이다. 물론 문의한 직원의 입장에서도 문의에 대한 대답을 들은 것이므로 대화는 여기서 마무리 될 것이다. 하지만 필자는 여기서 한 걸음만 더 나아가 보기를 권하고 싶다. 한 걸음의 예를 들면, 문의를 했던 직원에게 이메일을 보내는 것이다. 즉, 직원이 문의했던 내용과 이에 대한 CISO의 대답 그리고 대답의 근거(예: 법령이나 정책 등)와 함께 문의해 준 것에 대한 감사의 내용을 적어 이메일을 보내는 것이다. 이렇게 한다면, 이메일을 수신한 직원은 자신이 소속되어 있는 부서 내에서 정보보안 부서를 도와주는 직원이 될 가능성이 높아진다. 뿐만 아니라 이 직원은 정보보안 부서에게 자신과 비슷한 문의를 하려고 하는 다른 직원에게 자신이 수신한 메일의 내용을 근거로 해당 문의에 대한 상세한 설명을 대신해 주기도 한다. 필자의 경험에 비추어 볼 때, 직원들의 정보보호 인식 수준을 높이는데 이런 방법만큼 좋은 방법은 없다고 생각된다.
정보보호교육은 거의 하지 않지만, 직장 내 정보보호교육을 행할 기회는 많다. 예를 들어 직원에게 정보보안 체계 관련 문의 받았을 때 이메일로 관련 답변과 감사인사를 보낼 수 있고, 메일을 받은 직원은 소속 부서 내 정보보안 부서를 도와주는 직원이 될 가능성이 높아진다. 혹은 비슷한 문의를 하려는 직원에게 대신 답변을 해줄 수도 있을 것이다. 직원의 정보보호 인식수준 함양에 가장 효과적이다.