Желания бывают, но главное их напрямую не постулировать. Очень часто ИБ является частью ИТ, а не СБ и потому к нарушителям политик мер в принципе применить не может, особенно ИТшным же. Оттуда ноги и растут что обязанности есть всегда, а полномочий частенько не оч
По-моему, вы что-то с чем-то путаете. Ни ИТ, ни ИБ, ни даже СБ, мер к нарушителям чего бы то ни было применять не может. "Принимать меры" работника может только работодатель. И даже СБ - максимум может взять объяснительную и провести инструктаж внеплановый по какой-нибудь там антивирусной защите. Ну или доступ в интернет заблокировать.