То есть сейчас у субъекта есть профнепригодный безопасник. Кто-то заставляет субъекта держать его на этой работе и запрещает искать ему замену?

Найти людей, способных решить такую задачу, можно. Ко мне каждый год обращаются по нескольку дипломников из регионов, которые хотят практиковаться в такой работе. Для решения моих задач они непригодны, но для вот такого первичного моделирования угроз в организации, у которой в безопасности конь не валялся, их хватит выше крыши.

У него сейчас безопасник, который полностью соответствует всем требованиям регулятора.

А КТ/ПДн кто будет защищать? С кражами бороться? Гайки в средствах защиты крутить? Сопли пользователям вытирать?

Вопрос затрат и отдачи от них. Можно ходить по рынку и искать, кто задорого напишет ненужный кирпич, а потом жаловаться, что такой консалтинг не по карману. А можно взять даже не в штат - на подработку толкового пацана. Варианты есть, стоят они по-разному и дают разный результат.

кто должен эти варианты прорабатывать то?

Подход пентестера. Так можно все ресурсы положить на защиту от MiTM и фишинга.
При моделировании угроз нужен комплексный взгляд на кибербезопасность.

Возьмите в поликлинику пацана на подработку и откройте ему все двери в инфраструктуру. Паранойя ничего не шепчет?

Дайте нормальный документ для моделирования угроз в испдн)

так новая методика, другие все отменили

Эм

А ссылку можно друзья ?

В связи с утверждением настоящего методического документа не
применяются для оценки угроз безопасности информации Методика
определения актуальных угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (ФСТЭК России,
2008 г.) и Методика определения актуальных угроз безопасности информации в
ключевых системах информационной инфраструктуры (ФСТЭК России, 2007 г.).

Это в какой вселенной мне выделят ШЕ для молодого и горящего чтобы он учился МУ писать?))

Тут плач про нехватку средств на сзи идёт. Какой уж тут молодой спец)

Молодые и горящие все уже в мобильной разработке, в вебразработке.

Девсекопсы за кучу денег :)

Естественно. Вполне правильный ход.

Нет только девы

Сек и опс это другие люди. Для дева часто и вышки не надо.