Поймать крысу ...

[Жерон]

...

[Скиф]

Полагаю, это вообще ключевой вопрос.

Вот если просто почитать этот форум. Многие безопасники пишут, что недовольны руководством/собственниками бизнеса - денег на безопасность мало выделяют, хотят, чтобы безопасность строилась так, как они хотят, а не "по уму", наконец, мало платят безопасникам, не стимулируют их труд. И отсюда вопрос - а можно ли доверять таким безопасникам действительно серьезную информацию? Давать им действительно серьезные полномочия? Не начнут ли они сливать ее на сторону или, того хуже, проводить АМ против своих работодателей?

Работодатель должен понимать,что по истечении некоторого времени СБ будет владеть "серьезной" информацией не зависимо от желания давать или не давать ее СБ.Т.е. решение создание СБ, собственником должно приниматься на осознании этого (в том числе).И если такое решение принимается,к нему надо подходить не по признаку "модно",а из реальности возникших проблем,решением которых будет заниматься СБ.И существуют варианты проверки соискателей на функционал СБ.

О деньгах."Одни считают,что много платят,другие,что мало получают".Так будет если не всегда,то во многих случаях.Я бы на месте камрадов по профессии не "напрягался" по вопросу слабости бюджетирования СБ, в конечном итоге это проблема собственника(лечится временем и качеством работы СБ),(не надо фанатизма в работе),при правильной организации обратной связи с собственником,максимум,что грозит "...почему ты не настаивал на этом..."

В общем, работать "на мягких лапах".

«…против своих работодателей» - Такого рода явления имели, имеют и будут иметь место в СБ. Это вопрос профессионализма СБ и вменяемости работодателя.