社内でトレーニングを受けさせるだけではなく、そのトレーニング後にセキュリティインシデントが減ったのか増えたのか、どういったものが発生したのかという事後分析を行うことも求められます。事後分析の中では、トレーニングを受けたのか、故意か過失か、という区分でも整理されます。トレーニングを受けたのにセキュリティインシデントを起こしてしまっている場合には、対象者自身への責任もありますが、同様のケースを起こさないためにトレーニング内容を見直す契機になります。