Pravidelné vzdělávání zaměstnanců v kybernetické bezpečnosti potřebuje jasná pravidla. Nestačí určit pouze témata školení. Organizace by měla mít také stanovené odpovědnosti, rozhodovací pravomoci, způsob schvalování i rámec pro rozpočet. My v Alphaserveru proto připravujeme interní směrnici nebo příkaz, který vzdělávání uživatelů ukotví ve vnitřních pravidlech společnosti.