Uma organização que busca a segurança de suas informações deve implantar, EXCETO: