Целевое состояние прогноз развития ИБ понятный бизнесу

Как донести и продать бизнесу тот целевой результат ИБ, за который они готовы платить? При формировании и согласовании планов развития служба ИБ сталкивается с непониманием со стороны бизнеса, потому что их планы неконкретные, содержат только рекомендации или только оценивают уровень зрелости ИБ. Кроме того, снижение рисков ИБ работает тоже не всегда, если сам бизнес не риск-ориентированный. Правильно подобранный инструмент определения целевого состояния позволит говорить с бизнесом на одном языке и донесет важность целевого результата от ИБ.