方案10：人力資源部門

另一種方案則是信息安全部門向人力資源部匯報。當信息安全部門作為人力資源部門的一部分時可以達成某種協作關系。例如，人力資源培訓就是針對那些尚不符合信息安全策略要求的員工而設。如果人力資源部門也處理員工培訓， 就可以加強這些合作。然而，對信息安全部門來說，這種方案通常并未被認為是明智的選擇，因為人力資源部門主管一般對信息系統了解甚少，所以這不是一條與高層管理者溝通的可靠渠道。