Иван
А как проходили обучения по ПДн?! Основа. НПА. Методики. Опыт. Собсвенное понимание. Мнение регулятора и прочее. Тут аналогично
Ну, возьмем группу мер защиты "реагирование на инциденты". Я могу поделиться опытом, как это реализовано у нас, но этот опыт будет совершенно неприменим к вам - совершенно разные возможности. Все, чему действительно можно научить - это "есть вот такие тпебования регулятора, и в минимально-необходимом объеме их можно реализовать вот так". Но для этого эти требования сперва должны появиться :)