Directie en management zijn cruciaal voor beveiligingsbewustzijn
Het blijkt dat lang niet alle bedrijven hun visie, missie, beleid en strategie adequaat hebben geformuleerd. Daardoor is het lastiger om de gewenste beleidsdoelen te realiseren. De doelstellingen moeten specifiek, meetbaar, acceptabel, realistisch en tijdgebonden zijn (SMART). Het is verstandig om exact te omschrijven wat met bepaalde termen wordt bedoeld, bijvoorbeeld professionalisering en uniformiteit. De doelstellingen moeten geaccepteerd worden door degenen die de bijbehorende taken uitvoeren. De kwaliteitsprestatie-indicatoren (kpi) kunnen het best in overleg met de medewerkers worden gedefinieerd. Zij moeten immers aan de kpi voldoen en kunnen aangeven op welke manier ze gerealiseerd kunnen worden.
Beveiligingsbewustzijn is er bij geholpen als professionals en managers iets van hun controle opgeven en meer luisteren naar middenmanagers en medewerkers. Communicatie is van groot belang voor het welslagen van de beveiliging.
