Alguns líderes da cibersegurança não aplicaram políticas de cibersegurança nas suas organizações. A falta de cumprimento de políticas de cibersegurança por parte dos funcionários é uma ameaça significativa nas organizações, porque conduz a riscos e violações de segurança.A aplicação de políticas de cibersegurança é importante para garantir a segurança dos sistemas de informação das organizações.Fundamentado na teoria do comportamento planeado, tobjectivo deste estudo de caso múltiplo qualitativo era explorar estratégias utilizadaspor líderes de cibersegurança para aplicar políticas de ciber-segurança numa organização. Oos líderes da ciber-segurança incluíram agentes de segurança do sistema de informação, ciber-segurançagestores, e responsáveis pela segurança da informação (CISOs). A população do estudo dao estudo foi realizado por líderes ciber-segurança associados à aplicação de políticas de ciber-segurançaem algumas grandes organizações localizadas no sudoeste e no centro-norte da Nigéria. Oa implicação para uma mudança social positiva reside no potencial para melhorar a confidencialidadede dados, redução da ocorrência de violações, reforço da integridade pessoalinformação, disponibilidade contínua de serviços, e segurança da vida através da melhoriaconformidade e consciência da ciber-segurança.