De organisaties hadden stappen ondernomen om ervoor te zorgen dat het personeel dat betrokken is bij verschillende aspecten van hun programma's voor informatiebeveiliging de nodige vaardigheden en kennis heeft.
De organisaties hebben personeel ingehuurd voor hun informatiebeveiligingsprogramma's.