A literatura a respeito da Segurança da Informação indica que a criação da Política de Segurança da Informação é sempre um dos primeiros passos para se implantar um sistema de gestão de segurança da informação (ABNT NBR ISO/IEC 27001, 2013). Contudo, somente a criação da PSI não garante sua conformidade na prática, dado que existe o fator humano que deve ser muito considerado.

Afinal, os colaboradores devem cumprir com a política estabelecida e é nesse sentido que as campanhas de conscientização de segurança (security awareness) atuam: como um recurso para garantir que toda empresa receba treinamento, educação e conscientização apropriados em consonância com as políticas e procedimentos organizacionais.

Isto é, precisa ser relevante para o público adequado em tempo hábil e eficiente. Para ser eficaz, o canal de comunicação deve também se encaixar na cultura organizacional. Disseminando o treinamento através de múltiplos canais, a organização assegura que o pessoal estará exposto à mesma informação múltiplas vezes de diferentes formas. Sua base teórica de Segurança da Informação é a orientação sobre campanha de conscientização de segurança da informação do NIST (SP 800-50) e o Security Culture Framework. O projeto será conduzido conforme os preceitos do Design Thinking e gerenciado com base nos conceitos e fundamentos do SCRUM.