De acordo com a NBR ISO/IEC 27001, é necessário assegurar que
as partes externas e os funcionários que estejam ligados à
organização entendam suas responsabilidades e fiquem aderentes
à conformidade dos papéis para os quais foram selecionados. Nesse
contexto, um treinamento de segurança da informação com a
finalidade de conscientização deve ser aplicado