Ποια εταιρεία είναι κατάλληλη για ασφάλιση?

Η ύπαρξη ενός Information Security Officer είναι καθοριστικός παράγοντας στη δημιουργία πολιτικών και διαδικασιών ασφάλειας, όπως και ενός πλάνου αντιμετώπισης αυτών των περιστατικών, αλλά και στην αξιολόγηση της προς ασφάλιση εταιρείας.
Οι ασφαλιστές αναζητούν εταιρείες οι οποίες κατανοούν τον κίνδυνο, κάνουν σωστή διαχείρισή του και έχουν τις κατάλληλες πολιτικές και διαδικασίες. Η διαχείριση της
κατάστασης σε περίπτωση απώλειας δεδομένων είναι αρμοδιότητα των ανώτατων στελεχών και του διοικητικού συμβουλίου.

Σήμερα, δεν έχει τόση σημασία πόσο πολλά firewalls έχει μια εταιρεία ή πόσο καλά είναι τα συστήματά της, καθώς κανένα σύνολο ελέγχων δεν μπορεί να εγγυηθεί ότι δεν θα έχουν μια παραβίαση συστημάτων και απώλεια δεδομένων.