La gestione del cambiamento organizzativo è la pianificazione, la comunicazione, la formazione e il supporto utilizzati per aiutare le persone ad adottare nuovi strumenti, flussi di lavoro o politiche. Nella sicurezza informatica, l'OCM è importante perché i controlli di sicurezza funzionano solo quando gli utenti li comprendono e li seguono in modo coerente. Un nuovo strumento di identità, un requisito di registrazione o una piattaforma di IA possono creare rischi se i dipendenti non sanno come usarli in modo sicuro.
L'OCM compare nelle difese reali attraverso piani di distribuzione, formazione basata sui ruoli, sponsorship esecutiva, help desk e cicli di feedback che misurano l'adozione e correggono i comportamenti non sicuri. È importante anche negli attacchi: il social engineering spesso sfrutta una cattiva comunicazione del cambiamento, processi nuovi e confusi o una scarsa consapevolezza degli utenti. Quando le organizzazioni implementano l'IA generativa, l'OCM aiuta a spiegare i casi d'uso approvati, le regole di gestione dei dati e i percorsi di escalation, così che i guadagni di produttività non si trasformino in perdita di dati, shadow IT o violazioni delle policy.