Chính sách và quy trình an ninh tổng quát Đánh giá và cập nhật chính sách an ninh mạng thường xuyên:  Xem xét định kỳ tất cả các chính sách hiện hành.  Bổ sung các quy định mới liên quan đến các nguy cơ an ninh mới.  Xây dựng quy trình chuẩn bị cho các tình huống khẩn cấp.  Đào tạo nhận thức về an ninh cho nhân viên:  Tổ chức các buổi đào tạo định kỳ.   Tích hợp các tình huổng mô phỏng tấn công mạng trong đào tạo.  Xây dựng câu hỏi khảo sát sau đào tạo đề đánh giá mức độ nhận thức.