Formation et tests réguliers pour évaluer la compréhension et la sensibilisation du personnel aux connaissances, aux politiques et aux règlements en matière de sécurité.

Simulations régulières d’incidents de sécurité pour tester les capacités de réponse de chacun, y compris, mais sans s’y limiter, des tests de phishing, des exercices de réponse aux incidents et des exercices d'équipe rouge.

Des briefings réguliers sur la sécurité pour faire le point sur les incidents, les tendances et les renseignements, augmentant ainsi la transparence et l'urgence de sensibiliser le personnel à la sécurité.