Sia che si scelga di gestire in autonomia il problema della sicurezza delle informazioni, sia che si opti per l'affidamento di alcuni o di tutti i servizi all’esterno, la formazione e la sensibilizzazione del personale con compiti che impattano sulla sicurezza delle informazioni č un elemento determinante per il successo di qualsiasi contromisura tecnologica e costituisce la quarta fase della metodologia SecurIT.

La formazione degli incaricati del trattamento delle informazioni č un requisito prescritto dalla legislazione italiana (D.P.R. 318/99), che detta le misure minime di sicurezza da adottare per il trattamento dei dati personali. A prescindere dagli obblighi di legge, gli interventi formativi proposti dal CINECA soddisfano le esigenze di tutte le organizzazioni che considerano la sicurezza delle informazioni un investimento, a fronte degli eventuali oneri che potrebbero derivare da un comportamento superficiale e disattento del proprio personale.

I moduli formativi possono essere fruiti durante tutte le fasi dello sviluppo del "progetto sicurezza" e comprendono attivitā di formazione di base e avanzata, su temi legali, tecnologici e procedurali, in conformitā con gli standard internazionali volti alla definizione di sistemi di gestione della sicurezza delle informazioni.

Per quanto concerne le attivitā di consulenza, il CINECA si propone come partner per accompagnare le organizzazioni giā dotate di un sistema di gestione per la qualitā conforme allo standard ISO 9001:2000 nel processo di integrazione con il sistema di gestione della sicurezza delle informazioni (ISO 27001).