Сразу три международных организации — The Information Security Forum (ISF), the International Information Systems Security Certification Consortium (ISC)2 и ISACA — объединились для выработки Принципов управления информационной безопасностью.

Цель мероприятия — предоставить профессионалам управления ИБ принципы, которыми они смогут руководствоваться в своей работе.
12 принципов поддерживают три ключевых направления работы по управлению ИБ — Поддерживать, Защищать и Развивать (Support, Protect and Promote).
(Поддерживать и защищать надо бизнес, а развивать — ответственное поведение в области ИБ.)
На сайте ISACA доступны пресс-релиз о публикации Принципов, сами Принципы и комментарии к ним.