وبالمثل ، إذا كانوا غير مدركين للمخاطر المرتبطة بموارد المعلومات في مؤسستهم ، فقد لا يفهمون الحاجة إلى دعم الامتثال للسياسات المصممة للحد من المخاطر.
إذا لم يفهموا المخاطر المرتبطة بموارد المعلومات في مؤسستهم، فقد لا يفهموا الحاجة إلى سياسات تقلل من المخاطر.