Regelmäßige Schulungen und Tests, um das Verständnis und Bewusstsein des Personals für Sicherheitswissen, -richtlinien und -vorschriften zu beurteilen.

Regelmäßige simulierte Sicherheitsvorfälle, um die Reaktionsfähigkeiten aller zu testen, einschließlich, aber nicht beschränkt auf, Phishing-Tests, Übungen zur Reaktion auf Vorfälle und Red-Team-Übungen.

Regelmäßige Sicherheitsunterweisungen, um über Vorfälle, Trends und Informationen auf dem Laufenden zu bleiben und so die Transparenz und die Dringlichkeit des Sicherheitsbewusstseins bei den Mitarbeitern zu erhöhen.