기존에 없었던 보안 통제를 새롭게 적용한다는 것은 정보보안 부서의 입장에서는 당연히 보안체계를 강화하기 위해 필요한 조치라고 생각할 수 있다. 그러나 이에 대해 다른 조직의 입장에서는 업무 과정에서 새로운 불편과 절차가 생긴다고 생각할 수 있다. 앞서 강조한 바와 같이 ‘정보보안은 분산화된 책임’이다. 따라서 새로운 보안 통제의 적용에 대해 CEO의 승인을 받았다고 하더라도, 새로운 보안 통제를 적용하기 이전에는 기업 내 전사 직원을 대상으로 새로운 보안 통제의 취지·근거·준수 방법 등을 알게 해 줄 필요가 있다. 예를 들면, 곧 적용될 새로운 보안 통제에 관심 있는 직원이라면 누구나 참여할 수 있는 타운홀 미팅 또는 부서장 이상의 참여하는 회의 등에서 해당 내용을 알게 해 주는 것이다. 이러한 소통과정에서는 질문과 대답이라는 상호 간 소통을 하게 될 텐데, 이 과정에서는 소통 없이 새로운 보안 통제를 적용했을 때 나타날 수 있는 저항을 미리 줄일 수 있다. 게다가 만약 새로운 보안 통제의 적용에 대해 CEO가 이미 승인을 했다면, CEO의 승인 여부를 문서로 알게 되는 것이 아니라 정보보안 부서(또는 CISO)로부터 직접 알게 되는 것이므로 정보보안 부서(또는 CISO)가 통제부서로서의 권위도 유지하는 효과도 있다.
새로운 보안 통제의 적용은 다른 조직의 입장에서 업무 과정에 새롭게 생긴 불편과 절차로 생각될 수 있기에, 먼저 기업 내 전 직원을 대상으로 새로운 보안 통제에 관해 알려줄 필요가 있다. 이러한 소통과정을 통해 소통 없이 새로운 보안 통제를 적용할 때 생길 저항을 줄일 수 있으며, 통제부서로서 정보보안 부서의 권위를 유지하는 효과도 있다.