ну коммон, зиц-безопасность - это не IT-работа

ИТ безопасности, как таковой, очень мало где. обычно требуют комплексный подход. как минимум бумажки, политики и прочее. а может быть безопаность начиная с периметра объекта и глубжее)