Задачей процесса управления информационной безопасностью является:

Минимизация информационных рисков.
Соблюдение конфиденциальности информации ограниченного доступа.
Обеспечение принятия эффективных мер по информационной безопасности.
Поддержание эффективности мер безопасности при изменении требований и среды.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.