100%ban tisztában vagyok a helyzettel (jó pár helyre hívtak engem is - de nem vállaltam, főleg úgy, hogy one-man-show lett volna egy olyan cégeknél ahol nincs/nem volt erőforrás erre és igazából ezután se lesz (pl 3 fős tehenészet)
Azért van IBF, mert kell hogy legyen - küldi a számlát - ennyit kértek tőle/tud/akar nyújtani.
Ötlete lehet hogy lenne, de a cég nem tudja "kiszolgálni", mert ha eddig sem foglalkozott dedikáltan a secuval, most sem fog (akar/tud).
1000 oka lehet ennek. Az is lehet, hogy pont így jó. (pl. NIS2 túllövései)
De ha megfelelési szempontból nézzük és 1 émbert húznak be rá az papírozni fog, mert az audior ezt fogja elsőnek keresni, a többit könnyű/könnyebb "kidumálni". Védeni nem fog semmitől, de ha ez a setup, akkor nem is akar a cég + védelmet.
Szerintem....