Å utdanne ansatte og andre brukere om aktuelle informasjonssikkerhetsrisikoer og bidra til å sikre konsekvent forståelse og administrasjon av retningslinjer gjennom telefonnumre for hjelpelinjer, presentasjoner til forretningsenheter og skriftlig informasjon kommunisert elektronisk eller gjennom papirmeddelelser.
Gi ansatte en spesiell presentasjon om hvordan man velger et sterkt passord.