Сложный на самом деле вопрос. Бывают в ИБ понаберут по знакомству, так потом читаешь эту симуляцию деятельности так смешно становится, словно школьник какой-то или пенсионер получил уведомление от антивируса из-за кейгена или кряка (на продукцию недружественных стран, конечно же) и капсом на всех форумах побежал писать, что всё заражено вирусами. Потом прилетает бумага из ИБ, что, дескать, только с официальными дистрибутивами с официальных сайтов производителя надо работать! И подпишитесь за ознакомление, а не за несоблюдение меры дисциплинарные. Вся контора при этом на условных автокадах, без которых нет конторы, работы и зарплаты у этого ИБшника. Вот и ломай голову, он дурак неизлечимый или да. Если с таким нет проблем, то нужен диалог. Конфликт интересов тут очевидный и задачи разные, потому нужно разговаривать и находить точки соприкосновения. Я максимум внедрял и настраивал с нуля KSC+KES, несколько лет назад, да там тоже было много чего в уязвимостях и разного уровня, но нужно понимать корень, а не то, что если есть предупреждение, то оно должно быть обязательно устранено. Так же нужно понимать, что это дополнительная работа для ИТ и нужно учитывать загруженность. Нюансов масса.

Слишком мало вводных. Что за айтишники, кто внедрял. А то может айтишников никто не спросил и спустил им подарок, типа вуаля, с сегодняшнего дня у вас стало больше обязанностей