Verificatie van de achtergrond van alle kandidaten voor een dienstverband behoort te worden uitgevoerd in overeenstemming met relevante wet- en regelgeving.
De contractuele overeenkomsten met medewerkers en contractanten behoren hun verantwoordelijkheden voor informatiebeveiliging te vermelden.
De directie behoort van alle medewerkers en contractanten te eisen dat zij informatiebeveiliging toepassen in overeenstemming met de beleidsregels van de organisatie.
Alle medewerkers behoren een passende bewustzijnsopleiding en -training te krijgen en regelmatige bijscholing van beleidsregels en procedures.
Er behoort een formele en gecommuniceerde disciplinaire procedure te zijn om actie te ondernemen tegen medewerkers die een inbreuk op de informatiebeveiliging hebben gepleegd.
Verantwoordelijkheden en taken m.b.t. informatiebeveiliging die van kracht blijven na beeindiging of wijziging van het dienstverband behoren te worden gedefinieerd en gecommuniceerd.