Neues Wissen zu schulen ist gut und richtig und auch notwendig, wenn sichergestellt werden soll, dass bei den betreffenden Mitarbeitern das nötige Wissen vorhanden ist. Wissen verblasst allerdings mit der Zeit und gerät in Vergessenheit, wenn es nicht genutzt wird, und das ist oft bei Regelungen, Vorgaben und Richtlinien der Fall. Es ist auch oft der Fall, wenn es um das generell richtige und vor allem aktuell richtige Verhalten bezüglich Informationssicherheit geht.
Daher sollte Wissen regelmäßig aufgefrischt werden, das seitens der obersten Leitung von den Mitarbeitern erwartet wird mit inhaltlich relevanten Awareness-Maßnahmen. Im praktischen Alltag zeigt sich, dass Maßnahmen unwirksam sind, wenn Mitarbeiter diese als nicht zutreffend oder uninteressant für sich beurteilen („Geht mich nichts an“, „Betrifft mich nicht“, „Interessiert mich nicht“).