Diese Aktivitäten zielen darauf ab, das Bewusstsein und das Verständnis für Informationssicherheitsrisiken in einer Organisation zu stärken. Awareness-Programme und Schulungen sollen sicherstellen, dass alle Mitarbeiter die Sicherheitsrichtlinien der Organisation verstehen und in der Lage sind, sie korrekt umzusetzen. Sie tragen wesentlich dazu bei, die menschliche Komponente der Informationssicherheit zu stärken.