Grande parte das organizações ainda estão aquém de poder implementar um processo interno, tendo em vista que muitas delas nunca se preocuparam com a ISO de segurança da informação