Ben je verplicht trainingen te volgen om hacks te voorkomen?

Op een verkeerde link klikken kan iedereen overkomen. Maar wie moet maatregelen nemen om hacks en datalekken te voorkomen: de werkgever of de werknemer?