A o envolvimento da estrutura organizacional pode fazer a diferença entre o sucesso e o fracasso de todo o processo de segurança.
B a tomada de consciência por parte dos responsáveis da organização constitui precondição essencial para a concretização do processo de segurança.
C as atividades relacionadas à segurança não devem ser executadas apenas por um pequeno grupo da organização, mas, por todas as pessoas, indo do topo para a base.
D funcionário insatisfeito e erro humano são duas grandes vulnerabilidades responsáveis pela maioria dos vazamentos de informação.
E muitas das violações à segurança da informação acontecem porque pessoas de confiança realizam procedimentos não autorizados.