Alleen met voldoende onderkenning van de procesrisico’s kan het securitybeleid worden vastgesteld. Mactwin organiseert risicobewustwordingssessies voor het management dat betrokken is bij de beleidsvorming. Tijdens deze sessie is aandacht voor reële dreigingen, incidenthistorie, benchmarks en mogelijke tendensen. Zodat de deelnemers aan het assessment dat in een later stadium plaatsvindt, de juiste risicoafweging kunnen maken voor hun organisatie.