å utdanne ansatte og andre brukere om aktuelle informasjonssikkerhetsrisikoer og bidra til å sikre konsekvent forståelse og administrasjon av retningslinjer gjennom telefonnumre for hjelpelinjer, presentasjoner til forretningsenheter og skriftlig informasjon kommunisert elektronisk eller gjennom papirmeddelelser
hjelpe ansatte og andre brukere å forstå og implementere retningslinjer ved hjelp av hjelpelinjer og presentasjoner
å holde ansatte i mørke om hvordan administrasjonspolitikken fungerer og hvilke informasjonssikkerhetsrisikoer som er