Ομοίως , εάν δεν γνωρίζουν τους κινδύνους που συνδέονται με τους πόρους των πληροφοριών του οργανισμού τους , δεν μπορούν να κατανοήσουν την ανάγκη και την υποστήριξη της συμμόρφωσης με τις πολιτικές που έχουν σχεδιαστεί για τη μείωση του κινδύνου .
Αν δεν καταλάβουν τους κινδύνους που συνδέονται με τους πόρους της οργάνωσης τους , μπορεί να μην καταλάβουν την ανάγκη για πολιτικές που μειώνουν τον κίνδυνο .