Farkındalık çalışmalarının etkisiz kalmasının başlıca nedeni, hedefin bilgi aktarımı olarak tanımlanmasıdır; oysa aranan sonuç bilgi değil davranıştır. Şüpheli bir e-postayı bildirmek, parolayı paylaşmamak, veriyi izinsiz kanaldan göndermemek gibi somut davranışlar hedeflenmediğinde, katılım oranı yüksek ama etkisi ölçülemeyen programlar ortaya çıkar. Etkili bir program hedef kitleyi rol ve risk düzeyine göre ayırır, mesajı kısa ve tekrarlı verir, sonucu davranış göstergeleriyle izler. Altı saatlik program üç modülden oluşur. Birinci modülde hedef davranışlar ve kitle segmentleri belirlenir; ikinci modülde kanal karması, içerik biçimleri ve yıllık takvim kurgulanır; üçüncü modülde ölçüm çerçevesi ve raporlama tasarlanır. Katılımcılar kendi kurumları için içerik başlıkları, takvim ve gösterge seti üretir; oltalama simülasyonunun programdaki yerini ve etik sınırlarını tartışır. Çıktı, uygulamaya hazır on iki aylık bir farkındalık program planıdır.