Finalement viennent les ressources humaines et la formation. On définit les besoins en matière de formation, on élabore un programme permettant de rassembler les compétences spécialisées requises pour opérer de façon efficace dans l'environnement cybernétique et on met en œuvre des mesures pour conserver ces compétences, éviter l'érosion des compétences et assurer un niveau de rétention du savoir approprié.
Finally and most importantly is human resources and training through the definition of training requirements, development of a program for building the specialized competencies required to operate effectively in the cyber environment, and putting in place measures to sustain the competencies by avoiding skill fade and ensuring appropriate retention levels.