в очередной раз кто-то задался желанием сделать таблицу и уперся в определение методологии и критериев)
мне кажется, что это больше нежелание. Ради интереса могу даже попробовать начать делать шаблон.
Но реалии таковы, что 1 человек, если он сам не управленец и не обладает какими-то уникальными знаниями обо всей ИБ в целом, не сможет сделать приличные краткие характеристики по ИБ. Консалтер не понимает специфики и деталей пентеста и девопса, а пентестер не распишет грамотно уровни по CISO.
Поэтому вся суть как раз в коллективном разуме - тут группа как раз широкого охвата, профильная - почему бы не поучаствовать, тем более, что можно не делать все разом, а в режиме корректировок добавлять? Может утопия и не взлетит, а можно создать полезную вещь.