Certains responsables de la cybersécurité n'ont pas appliqué les politiques de cybersécurité dans leur organisation. Le non-respect des politiques de cybersécurité par les employés constitue une menace importante pour les organisations, car il entraîne des risques et des violations de la sécurité. L'application des politiques de cybersécurité est importante pour sécuriser les systèmes d'information des organisations. Fondée sur la théorie du comportement planifié, l'objectif de cette étude qualitative de cas multiples était d'explorer les stratégies utilisées par les responsables de la cybersécurité pour faire appliquer les politiques de cybersécurité dans une organisation. Les responsables de la cybersécurité comprenaient des responsables de la sécurité des systèmes d'information, des responsables de la cybersécurité et des responsables de la sécurité des informations (CISO). La population étudiée était constituée des responsables de la cybersécurité associés à l'application des politiques de cybersécurité dans certaines grandes organisations situées dans le sud-ouest et le centre-nord du Nigeria. L'implication pour un changement social positif réside dans le potentiel d'amélioration de la confidentialité des données, la réduction de l'occurrence des violations, l'amélioration de l'intégrité des informations personnelles, la disponibilité continue des services et la sécurité de la vie grâce à une meilleure conformité et sensibilisation à la cybersécurité.