این کتابچه به مدیران منابع انسانی و فناوری اطلاعات کمک می‌کند سیاست امنیت اطلاعات را از حالت تئوری به عمل تبدیل کنند. در آن، روش‌های آموزش کارکنان، اعمال کنترل‌های فنی و فرهنگی‌سازی امنیت در محیط کار بررسی می‌شود تا اجرای سیاست امنیتی با کمترین مقاومت و بیشترین اثر انجام شود.