В общем нужно жюри из руководства организаций, включая госов, крупняка, обычного бизнеса и батл типа Андрея Прозорова против, скажем, Валерия Комарова с оценкой от менеджмента итоговой. И бонусом потом для обоих стресс-тестирование от ФСТЭК + ФСБ
А у молодых студентов отбить все желание изучать нормативку, ведь можно быть прометеем, получать сертификаты CISM/CISA, писать регламенты в поверпоинте и фиксировать KPI в екаельке