cumplir con las responsabilidades respectivas en relación a la seguridad de la información

dentro de la compañía

Llevar a cabo de acuerdo con las leyes y normas y códigos éticos

Establecer los términos y condición es en su contrato de trabajo 

Exigir a los empleados y contratistas que apliquen la seguridad de la información

Se debe recibir una adecuada educación, concienciación y capacitación

Debe existir un proceso disciplinario formal que haya sido comunicado

Se deben definir, comunicar al empleado o contratista y se deben cumplir.