AP
Причём цели ИБ тоже не с 0 придумываются, а выбираются исходя из целей бизнеса. Они часто где-то уже зафиксированы, или вы сами понимаете/или можете спросить, что важно
ок. вероятно криво сформулировал) Я не говорю, что стратегии не должно быть, ну или политик компании. В том числе политики ИБ.
Просто мне кажется, что это не должно было бы входить в скоуп. В саму сертификацию. Можно было чуть опустить стандарт ближе к земле и он был бы гораздо симпатичнее ) Его бы больше компаний внедряли, а там уже и всякие плюшки, экосисистемы сертифицированных и прочее прочее
