Что такое Информационные технологии (ИТ) ? Чем они занимаются ? Запускают, настраивают и обслуживают процессы, чтобы в любой компании (от коммерческой до государственной) сотрудники могли выполнять свои обязанности. Помочь людям, обрабатывать фотографии и видео, продавать и покупать. Цель ИТ - заставить информационные технологии служить людям.
Что такое Информационная безопасность (ИБ) ? Чем они занимаются ? Они обеспечивают безопасность информационных систем и непосредственно, информации. Чтобы сотрудники не обслуживали "налево", чтобы не украли фотографии, чтобы не пустили выгоду от продажи в свой карман. Цель ИБ - обеспечить безопасность информации.
И как вы видите, у них общее - только "информационное".
Цель ИТ - обеспечить развитие бизнеса.
Цель ИБ - не дать украсть или уничтожить бизнес.
Обратите внимание. Даже на картинках есть четкое понимание. ИТ - это свобода, бесконечность. А ИБ - это замок. Абсолютно разные цели.
Могут ли эти службы быть зависимы друг от друга или подчиняться одна другой ? Нет и еще раз нет.
И та, и другая служба должны подчиняться Генеральному директору. ИТ - обеспечивает работоспособность бизнеса. ИБ - обеспечивает безопасность бизнеса. Как ИТ-специалисты не должны быть под управлением ИБ, так и ИБ-сотрудники не должны управляться ИТ. Только параллельно. Это как военная полиция. Она не подчиняется конкретному роду войск или конкретному виду вооруженных сил. Даже если дислоцируется в одном и том же месте. Военная полиция подчиняется Министру обороны.
ИТ и ИБ должны работать вместе, обеспечивая приемлемый и согласованный "наверху" уровень работы и безопасности бизнеса (или компании). Ведь безопасность обратно пропорциональна удобству. Самый безопасный компьютер - выключенный компьютер. А самый удобный - подключенный куда только возможно. В первом случае - работать невозможно. Во втором - максимально небезопасно.
А значит, что ответа на вопрос "Кто главнее - ИТ или ИБ ?" - нет.
Главный - глава компании (тавтология, но по другому никак). Именно он решает, как будет развиваться его компания. А ИТ и ИБ - ему помогают. Да, иногда мешая друг другу. Но работая параллельно согласно тех парадигм, которые указал Директор. И отчитываясь ему же.
По другому - никак.