ISO 27002 onderkent het belang om medewerkers te trainen in bewustwording omtrent risico's en beveiliging. Een organisatie moet beleid ontwikkelen omtrent human resources security.