Da Informationssicherheit in erster Linie keine ausschließlich technische Herausforderung darstellt, ist die Steigerung von Bewusstsein und Erhöhung der Kompetenz im Umgang mit Informationen einer Organisation ein wichtiges Ziel der Informationssicherheit. Dies kann im Rahmen von zielgruppenorientierten Schulungen oder der Erstellung zielgruppenorientierter Lerninhalte erreicht werden.