почему в стандартах среди групп регуляторов на первом месте стоит Политика ИБ, а организационные вопросы ИБ - на втором?
Ведь сначала в организации создается структура управления ИБ (Совет, комитет), который и утверждает Политику ИБ
2 zaa, 34820
В целом, наверное, так. Но:
1) Совет (комитет) не утверждает политику, а только готовит ее, максимум - согласовывает. Под словом "Утверждаю" стоит подпись первого лица - никак иначе!
2) можно ведь и Сторонних привлекать (хотя все-равно должен быть Некто, кто станет инициатором привлечения)
