Als zij zich niet bewust zijn van de risico's die verband houden met de informatiebronnen van hun organisatie, kunnen zij de noodzaak van en steun niet geven aan de naleving van beleid dat gericht is op het verminderen van risico's.
Als ze de risico's niet begrijpen die verbonden zijn aan de informatiebronnen van hun organisatie, kunnen ze het belang van beleid dat risico's vermindert niet begrijpen.