Sarebbe, quindi, opportuno distinguere i due ruoli, definire un piano strutturato di sicurezza It e affidarne l'esecuzione e il controllo a chi ha competenze in questo ambito.
"Tuttavia, laddove le dimensioni non rendano conveniente procedere con una simile scelta, la soluzione risiede nell'outsourcing o nell'appoggio a una realtà specializzata in sicurezza, che possa mettere a disposizione dell'azienda competenze avanzate e un certo grado di indipendenza", suggerisce Tondi Dietro questo tipo di scelta si nasconde la necessità di evitare alcuni rischi non trascurabili.