Затраты на организацию процесса планирования защиты информации должны быть адекватны:

Уровню развития организации.
Уровню квалификации специалистов планового отдела.
Уровню реальных и потенциальных угроз безопасности информации.
Уровню понимания руководством важности планирования как функции управления.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.