Esiste un numero ottimale di sistemi di cui l'ISSO dovrebbe essere responsabile? Mi rendo conto che le dimensioni e la complessità del sistema entrano in gioco, ma supponendo che la maggior parte sia di grandi dimensioni e di rischio moderato, ecc. C'è un numero che può essere considerato una norma? Abbiamo ISSO che hanno 8 o 9 sistemi di alto valore e hanno bisogno di giustificazione da una fonte affidabile di qualsiasi norma o standard per garantire la massima sicurezza e un ragionevole carico di lavoro. Grazie.