Если в РФ - то никакими, кроме русского бюрократического. Основная задача специалиста по ИБ - наплодить 100500 бессмысленных бумажек с целью отбиться от возможной проверки и пинать админов для приведения ИТ-инфраструктуры к формальнму соотвествию идиотским нормативным актам. Реальная безопасность никого не интересует.
