Michael Helisch erläutert, was Awareness in Bezug auf Unternehmen bedeutet, wie sich dieses Thema in den letzten Jahren entwickelt hat und welche Unterschiede zwischen Großkonzernen und KMU in diesem Bereich verzeichnet werden können. Dabei geht er besonders auf den Bereich Security Policy ein und führt auf, welche Faktoren die Awareness im Unternehmen beeinflussen. Hierfür nennt Helisch den dreigliedrigen Ansatz „Training – Kommunikation – Enablement“.