Процедура формирования и выдачи рекомендаций по результатам аудита. Рекомендации включают набор действий и описание решений, способствующих увеличению защищенности бизнеса от реализации рисков и снижению вероятности возникновения рисков по отношению к информационным активам.
В процессе реализации рекомендаций консалтинга создается Система Управления Информационной Безопасностью для оценки текущей безопасности бизнеса, прогнозирования и управления рисками и выстраивается адекватная требованиям бизнеса Система Защиты Информации.
Тот, кто знает врага и знает себя, не окажется в опасности и в ста сражениях.
Тот, кто не знает врага, но знает себя, будет то побеждать, то проигрывать.
Тот, кто не знает ни врага, ни себя, неизбежно будет разбит в каждом сражении.