Å utdanne ansatte og andre brukere om aktuelle informasjonssikkerhetsrisikoer og bidra til å sikre konsekvent forståelse og administrasjon av retningslinjer gjennom telefonnumre for hjelpelinjer, presentasjoner til forretningsenheter og skriftlig informasjon kommunisert elektronisk eller gjennom papirmeddelelser.
Hjelpe ansatte og andre brukere å forstå og implementere retningslinjer ved hjelp av hjelpelinjer og presentasjoner.