(2) Povinná osoba zahrne do plánu rozvoje bezpečnostního povědomí

a) poučení vrcholného vedení o jeho povinnostech a bezpečnostní politice, zejména v oblastech systému řízení bezpečnosti informací a řízení rizik,

b) poučení uživatelů, administrátorů a osob zastávajících bezpečnostní role o jejich povinnostech a o bezpečnostní politice,

c) potřebná teoretická i praktická školení uživatelů, administrátorů a osob zastávajících bezpečnostní role,

d) pravidla tvorby bezpečných hesel v souladu s § 19 a

e) relevantní témata uvedená v příloze č. 6 k této vyhlášce.