Kurumun bilgi güvenliği ile ilgili politikaları doğrultusunda yeni işe alınacak personelin üzerine düşen sorumluluklar belgelenmiş olmalıdır.

Yeni işe alınacak personelin belgelenmiş olan bu sorumlulukları algıladığından emin olunmalıdır.

Yeni işe alınacak olan personelin, gizlilik ve açığa çıkarmama anlaşmalarını imzalaması işe alınma şartının bir parçası olarak istenmelidir.

İşten ayrılma halinde kurum çalışanlarının kuruluşun bilgi işlem araçlarına ve gizlilik içeren belgelerine erişim hakları  gerektiği gibi yeniden düzenleniyor olmalıdır.

Kurumların işten ayrılan personelleri için bilgi güvenliği açısından yapılmaması gerekenleri belirlemiş olması gerekmektedir.