La seguridad de información normalmente ha sido considerada como un problema tecnológico y a su vez una solución tecnológica. Lo que es totalmente falso, pues la Seguridad está basada en las personas; sin la participación del usuario no es posible reducir los riesgos y asegurar la protección de la información; las organizaciones a menudo confían en soluciones basadas en tecnologías dejando de lado la percepción del usuario, quien es el actor principal. En tal sentido, el Modelo de Evaluación de Factores Críticos de Éxito para la Implementación de Seguridad en Sistemas de Información en la intención del usuario, plantea un conjunto de constructores claves como son: compromiso de la gerencia, cultura organizacional, misión de la organización, Recursos y presupuesto, formación y capacitación, Conciencia de la necesidad de seguridad por el personal, Infraestructura Tecno...