IT-руководитель стал ИБ-руководителем. Как так вышло и что делать?

Лучшая стратегия для ИБ руководителя - запретить всем доступ к интернету и к базам данных, и пользователей не подпускать к компьютерам ;)

И многие ИБ зачастую придерживаются именно этой стратегии.