den ledende sikkerhetsansvarlige i denne organisasjonen er erfaren når det gjelder å legge regler for brukerne
det er viktig å legge regler klart og i ikke-teknisk språk når de er rettet mot brukere
det er ingen betydning som er merket av den ledende sikkerhetsansvarlige når det gjelder å fastsette regler rettet mot brukere