На Хабре появилась подробная инструкция как разработать стратегию ИБ в компании: http://bit.ly/2SNvJ70
@in4security