Informasjonssikkerhetskultur er ikke bare rutiner og systemer. Det handler om vaner og hvordan folk faktisk jobber i praksis – i hverdagen, mellom møter, ved printere og etter arbeidstid. Har virksomheten en sikkerhetskultur som hindrer at sensitiv informasjon kommer på avveie?