इसी प्रकार, यदि वे अपने संगठन के सूचना संसाधनों से जुड़े जोखिमों के बारे में नहीं जानते हैं, तो वे जोखिम को कम करने के लिए बनाई गई नीतियों के अनुपालन की आवश्यकता को नहीं समझते हैं और उनका समर्थन नहीं करते हैं।
यदि वे अपने संगठन के सूचना संसाधनों से जुड़े जोखिमों को नहीं समझते हैं, तो वे शायद उन नीतियों की आवश्यकता को नहीं समझते हैं जो जोखिम को कम करती हैं।