Когда речь заходит об управлении информационной безопасностью, компании часто оказываются между двумя подходами: выполнять установленные