Я уже спрашивал...
может СРО организовать по ИБ?
Когда-нибудь всё равно к этому придём. Регламентация и оценка от авторитетной доверенной третьей стороны - это скорее хорошо, чем плохо. Либо государство само постарается, утвердили же некоторые профстандарты специалистов поибэ. В общем, не обязательно СРО, но - авторитетная (и, возможно, некоммерческая) организация. В какой-то степени примером можно привести CISCO с их сертификацией специалистов