Le comportement humain fait référence à l'interaction entre les humains et les autres éléments d'un système dans le but d'assurer le bien-être et la performance du système. Cela comprend la culture ainsi que les besoins et les aspirations des individus et des groupes. En général, la direction doit considérer les activités informatiques du point de vue du comportement humain. Le quatrième principe concerne l'optimisation et la sécurisation de la performance informatique en appliquant une démarche basée sur la gestion des capacités et des risques.