E' ormai chiaro che ad oggi la tecnologia e gli strumenti da essa derivati non bastano per determinare una corretta gesione della sicurezza.
Occorre creare un'organizzazione che si assuma la responsabilità di tutto quello che attiena alla sicurezza fisica e logica e coinvolga negli obiettivi l'intera struttura aziendale, perchè è convinzione ormai diventata regola, che la sicurezza delle informazioni e in genere dei beni e dei valori aggiunti di un'azienda non dipende solo dal gruppo di lavoro deputato alla sicurezza aziendale ma anche e in modo rilevante dal comportamento del personale a tutti i livelli.