Como se describe en detalle en la Guía de Seguridad Holística de Tactical Tech, es esencial crear espacios regulares y seguros para hablar de los diferentes aspectos de la seguridad. De este modo, si los miembros del equipo están preocupados por la seguridad, estarán menos ansiosos por parecer paranoicos o por hacer perder el tiempo a los demás. Programar charlas periódicas sobre seguridad también normaliza la frecuencia de la interacción y la reflexión sobre asuntos relacionados con la seguridad, de modo que los temas no se olviden, y es más probable que los miembros del equipo aporten al menos una conciencia pasiva de la seguridad a su trabajo continuo. No es necesario que se realicen cada semana, pero sí que sean recordatorios recurrentes. Estos debates no solo deben dejar espacio para los temas de seguridad técnica, sino también para las cuestiones que afectan la comodidad y seguridad del personal, como los conflictos con la comunidad, el acoso en línea (y fuera de ella) o los problemas relacionados con el uso y la aplicación de las herramientas digitales. Las conversaciones pueden incluir incluso temas como los hábitos de intercambio de información fuera de línea y las formas en que el personal asegura o no la información fuera del trabajo. Después de todo, es importante recordar que la seguridad de una organización es tan fuerte como su eslabón más débil. Una forma de lograr un compromiso constante es añadir la seguridad al orden del día de una reunión ordinaria. También puede rotar la responsabilidad de organizar y facilitar un debate sobre la seguridad entre los miembros de la organización, lo que puede ayudar a desarrollar la idea de que la seguridad es responsabilidad de todos y no solo de unos pocos. A medida que se empiece a formalizar el debate sobre la seguridad, es probable que el personal se sienta más cómodo al hablar sobre estas cuestiones importantes entre ellos también en entornos menos formales.

También es importante incorporar elementos de seguridad en el funcionamiento normal de la organización, por ejemplo, durante la inducción de los empleados, y pensar en cortar el acceso para la desvinculación de la empresa. La seguridad no debe ser un “asunto extra” del que preocuparse, sino una parte integral de su estrategia y sus operaciones.