■ 정보보호 정책 및 절차의 중대한 변경, 내·외부 보안사고 발생, 관련 법규 변경 등 다음과 같은 사유가 발생하면 추가적인 교육을 실시하여야 한다.

- 정보보호(개인정보 포함) 및 클라우드 관련 법률 변경

- 조직의 정보보호 관련 정책 및 절차 변경

- 조직 내·외부 보안사고 발생

- 업무환경의 중대한 변화 발생

※ 중요하지 않은 사안일 경우 게시판 공지, 이메일 안내 등으로 대체 가능