Эм... в «стандартных» речи никогда не идёт о «всех возможных у всех возможных». Это всегда выборка с определёнными условиями. Например - хотелки топ-50 банков или организации с 1-5 вебсервисами и т.д.

Иногда вполне существенно

Просто камон, это обычный рынок сервиса
Я вот хожу в барбершоп
– мастер с опытом от года - 1000 рублей например
– старший мастер – 1300 (опыт от трёх лет)
– ведущий мастер – 1500 (опыт от пяти лет)
Уровень понимания запроса, порежет-не порежет, возможность дать рекомендации, уверенность движений

Ну и всегда есть таджики из Топ Гана, вчера крутил суши, сегодня прошёл трёхнедельные курсы и стрижёт лохов

Медицина:
- ОМС - 20 минут и лотерея
- ДМС - полчаса, меньше шанс лотереи, больше внимания, возможность управлять уровнем сервиса
– платная медицина – любой каприз за ваши деньги, хоть консультация доктора наук за 10 тысяч час, который будет не «бестпрактисы», а сотни человек уже лечил/резал

Такси:
- эконом – воин джихада на колеснице из ада, дёшево и можно уехать в столб, Мухамджон Улугбек ДАРОГУ ПАКАЖИЩЬ
- комфорт - опытный Улугбек с годом вождения по столице


Кароч аналогия понятна же, это такой же сервис

В лучших практиках указаны условия их примения?

Нет денег – пусть мне вчерашний школьник из ИЗ пишет рулесы
Есть – извольте, я буду капризничать и выкручивать руки

Их порой довольно легко вычленить

Естественно!

Берете и применяете к своей системе. То что не подходит не применяете. Потому, что в ваших условиях они не применимы на текущий момент времени

Извините, парикмахер/такси и построение soc сравнивать... Такое себе дело. А хотелки топ-50 банков собрать... Ко многим Заказчикам приходишь, они могут сказать только, что надо все под ключ. И на этом все. А потом с удивленным видом слышат, что сиему еще аналитики нужны... А уж собрать статистику по топаи в каждой сфере и держать ее актуальной это вообще сизифов труд

Нет, не так. Бесты - это целостная система. Не применяя что-то вы уже получаете непонятно что на выходе.

С чего вдруг? ИБ - это ИБ, это хайтек, да?
Стандартные требования к качеству сервиса и вопросы управления качеством и рыночные условия неприменимы что ли?

Так мы про стандартное или про уникальные хотелки? Стандартное тоже разное бывает - бывает со стороны рынка (общепринятое что используют все), а бывает со стороны исполнителя - мы делаем так.
Сравнение про такси и построение соков - отличная иллюстрация.
А вот попытка привести примеры о том что вы ориентируетесь только на то что вам сказал заказчик, не приведя в ответ некоторые (очевидные) вещи - показывает отсутствие у вас опыта.

Ssl инспекция на прокси или мэ это лучшая и практика, и вы заказываете в ТЗ что она должна быть реализована.
Дальше выясняется, что исполнитель не может ее выполнить так как от вас требуется положить корневой сертификат на каждую из 1000 машин предприятия, а вы это не можете сделать потому, что у вас домен сломанный. И вы пол года чините домен. А проект по внедрению мэ с ssl стоит.

А при чем тут бесты, простите?
Я конечно понимаю что вас заставляют что-то сделать, а вам дальше хочется делать какую-то фигню, но все-таки при чем тут бесты?

В принципе не причем. Чтобы смотреть, что творится в шифрованном трафике антивирусом и ips его нужно расшифровать это бест практик

Прекрасно. А при чем тут поломанный домен?
1. Входные данные у этой практики какие?
2. Нет других способов, кроме как доменная политика, разложить корневой по машинам?

Ну и что в итоге плохое? Бестпрактика или ваша инфра, которая не может дать работоспособность и отказоустойчивость?

Без выполнения множества условий нельзя выполнить лучшие практики.

Неужели?)
А может тупо без соответствия входным (необходимым) условиям этих практик?

Есть пачка лучших практик, кто их будет отслеживать на предприятии и сколько для этого нужно человек?