Ни в одном западном материале по информационной безопасности вы не встретите термин:

«Аудит информационной безопасности».
«Политика информационной безопасности».
«Концепция информационной безопасности».
«Контроллинг информационной безопасности».

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.