Que los usuarios de información conozcan los riesgos y amenazas que afectan la confidencialidad, integridad y disponibilidad de la información, así como las medidas de protección relacionadas, que al ser utilizadas incrementen la cultura organizacional respecto a la seguridad de la información.