Documenta as diretrizes de treinamentos para o programa de conscientização e treinamento de Segurança de Informação.

Desenvolve material de treinamento e desenvolve e aprova sua estratégia de realização.

Realiza avaliação das necessidades da organização, bem como desenvolve e aprova uma estratégia de treinamento.

Define as políticas de segurança da informação voltadas para o programa de conscientização e treinamento.