Проблемы с кадрами создают множество рисков для ИТ-организации. Отсутствие навыков приводит к трудностям сопровождения и развития систем. Проблемы в процессе найма или увольнения могут приводить к тому, что сотрудники не осведомлены о политиках безопасности, или у них не выдаётся либо не забирается доступ. Проблемы мотивации приводят к текучке, а текучка — к потере знаний. В отсутствие практик управления знаниями это повышает зависимость от конкретных личностей, увеличивая риски вследствие их недоступности в конкретный момент. Уволенные и обиженные сотрудники могут использовать свои сохранённые права доступа для реализации злонамеренных действий.