Security & Business Continuity的IT戰略副總裁Monique Shivanandan建議,安全經理必須對企業目標、行動和政策有深刻的理解。“安全經理還必須了解員工的世界--規模、人員組成、治理風格和企業文化等。”
從高層獲得支持 Neohapsis, Inc.(一家安全咨詢及企業產品測試公司)的CEO E. Kelly Hansen強調,高級治理層的支持是非常重要的。“沒有企業領導對于項目的大力支持,人們不會愿意參與其中。培訓占用了人們日常工作的時間。在目前這樣一個大部分公司都人員不足的情況下,培訓看起來并不是一個好的主意。先做緊急的事情成為了大部分企業的規則。沒有高級治理人員的明確支持,信息安全意識計劃注定要失敗。”
“我們每周都會發一個電子郵件的newsletter,它叫NewsSource”,Shivanandan說。“這個工具隨時可以被利用。我們還每兩個月一次向所有員工發送一種newsletter,它有兩種形式--電子郵件或者是紙制的雜志。而且,我們使用我們的BellSouth Television Network(BellSouth電視網)通過位于大部分BellSouth建筑內都有的電視機,向員工發送信息。”BellSouth還使用自己內部完善而復雜的語音郵件系統,通過電話向所有的員工發送緊急信息。而且根據不同情況,還會使用印刷海報,ID徽章,鑰匙卡等方法。