Если брать сферических явистов и шарпистов, они пребывают в информационном вакууме относительно процессов и нюансов ИБ. Таким людям задачу формулировать нужно максимально четко, те нужен переводчик (системный, бизнес аналитик). Иначе это будет очень дорогие правила и возможно никогда не станут эффективными.