Opleiding en bewustmaking zijn twee belangrijke onderdelen van een effectief ISMS. Opleiding zorgt ervoor dat medewerkers de kennis en vaardigheden hebben om veilig om te gaan met informatie. Bewustmaking zorgt ervoor dat medewerkers zich bewust worden van informatieveiligheidsrisico's en hoe ze deze risico's kunnen beheersen.
