La culture de sécurité en cybersécurité se réfère aux normes, perceptions et comportements partagés au sein d'une organisation concernant la protection des systèmes informatiques. Une culture de sécurité positive encourage les bonnes pratiques et l'adhésion aux politiques de sécurité. La conformité, quant à elle, fait référence à l'application des règles de sécurité par les employés. La Protection Motivation Theory (PMT) explique la conformité en fonction de la perception des menaces et de la capacité à réagir efficacement. Ensemble, la culture et la conformité améliorent la résilience des organisations face aux cybermenaces.