Как говорится, на серт надейся, а сам не плошай. Хороший сециалист по ИБ должен уметь с 90÷ атак справляться сам (хотя бы реагировать на угрозы, которые в модель запихал). Никто лучше его не будет знать лучше защищаемую инфраструктуры, активы, используемые средства противодействия и т.д.