Príspevok sa podrobnejšie venuje niektorým zisteniam prieskumu stavu riadenia informačnej bezpečnosti na Slovensku, ktorý vykonala spoločnosť ESET v roku 2011 a takisto dáva odpoveď na niektoré otázky, ktoré môžu vyvstať pri zabezpečení efektívneho vynakladania prostriedkov do informačnej bezpečnosti alebo vytvorení mechanizmu riadenia bezpečnosti: Ako vynakladať prostriedky do informačnej bezpečnosti efektívne? Ako vytvoriť efektívny systém riadenia informačnej bezpečnosti? Ako personálne obsadiť a vzdelať pracovníkov zodpovedných za riadenie informačnej bezpečnosti, keď nedostatok špecialistov a ich vzdelávanie vytvára priepasť na ceste za dosiahnutím dôvernosti, integrity a dostupnosti informačných systémov verejnej správy?