I tillegg erkjente de at ekspertisen til personell måtte oppdateres ofte for å holde seg oppdatert på pågående endringer i trusler, sårbarheter, programvare, sikkerhetsmetoder og sikkerhetsovervåkingsverktøy.
De innså at ekspertisen til ansatte ikke trengte å bli oppdatert ofte.