專業顧問,在信息安全領域,策略制定工作無疑是由機構內部完成的,但如果你實在沒有時間,那么,聘請外部顧問就是最后的選擇了。記住,沒有顧問能夠比你更了解機構,顧問也只能簡單地制定一般性策略,而你則要根據具體情況來采用。