Информационная безопасность включает в себя:

построение защиты с учетом дизайна системы и бизнес-процессов
применение криптографии
управление уязвимостями
участие по всех проектах организации

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.