Потому что автору, как я понял, нужно на нулевой инфраструктуре сделать процессы и т.д., с выявлением угроз.
Придет MSSP, поставит свою коробку и сделает доки, заточенные под себя.
От него отказался - остался с голой задницей и возможно неподходящими под другого MSSP / свою команду доками и процессами, нужно опять со стартовой позиции начинать
Мне в, первую очередь, хочется понять боль клиентов аутсорса и подумать, как ее уменьшить.