Stručnjaci za informacijsku sigurnost su još uvijek dosta rijetki, pa ukoliko ne postoje unutar organizacije, potrebno je pribaviti znanje izvana. Za manje organizacije moguće je prikupiti literaturu kako bi se postojeći djelatnici unutar kuće obučili za rukovođenje implementacijom, a za veće organizacije preporučljivo je angažman vanjskih stručnjaka (obično konzultanata). Međutim, prilikom odabira takve osobe izvana treba jako voditi računa o povjerenju (jer će dotična osoba znati sve sigurnosne propuste), ali isto tako i o nezavisnosti od ICT dobavljača (jer će takva osoba biti u izvrsnoj poziciji da preporuči razna tehnološka rješenja). S vremenom naravno treba obučavati vlastite djelatnike kako bi isti samostalno mogli održavati informacijsku sigurnost na potrebnom nivou.