I controlli relativi alle risorse umane vengono attuati fornendo conoscenze, istruzione, abilit o esperienza alle persone per consentire loro di svolgere le proprie attivit in modo sicuro. Ad esempio, i corsi sulla consapevolezza della sicurezza, i corsi per auditor interni ISO 27001, ecc.