Есть довольно продвинутые ФОИВ, но в среднем крупная нефтянка динамичнее, обращает больше внимания на реальную ИБ и испытывает меньше давления от регуляторов (ФОИВ проверяют регулярно). ИТСК это еще динамичнее, но в целом надо понимать что в большой структуре есть как шанс стать глубоким специалистом (отвечать за узкий фронт), так и риск стать "винтиком" между двумя звеньями корпоративного процесса. В общем, можно говорить, обращать большое внимание на обязанности и личность руководителя