Зрелость процессов при управлении рисками ИТ/ИБ

[AlexeyK77]

Если не учитывать зрелость процессов, то с веротяностью 100% внедряемые мероприятия будут восприняты как благопожеления "мудрой" совы из анекдота.

[MTorn]

Хорошо, а как бы Вы поступили? Или уже реализовали?

[amarhgil]

внедренная процедура должна исполнятся не просто один раз, а соизмеримо, эффективно, регулярно и консистентно

Вот это самая здравая мысль, но вот чтобы это сделать регулярно, надо ещё людей, ещё технических средств... ещё, ещё, ещё. И все в деньги упирается. И тут мы приходим к тому, что пока не будут выполнены пункты необходимых ещё, то и эффективности не будет, и регулярность будет не регулярной.

[MTorn]

Тогда, получается, ничего не меняем? Ответственность на владельцах процессов, если что-то пойдет не так? Но если что-то пойдет не так и ответственность известна, то кому от этого легче будет?