Opleiding en bewustmaking zijn twee belangrijke onderdelen van een effectief ISMS. Opleiding zorgt ervoor dat medewerkers de kennis en vaardigheden hebben om veilig om te gaan met informatie. Bewustmaking zorgt ervoor dat medewerkers zich bewust worden van de risico's op informatiebeveiliging en hoe ze deze risico's kunnen voorkomen.
