Het aanbieden van trainingen (al dan niet verplicht) aan het personeel om het meer bewust te maken van hun verplichtingen ten opzichte van ICT-veiligheidszaken.