Величина затрат на обеспечение информационной безопасности организации зависит от многих факторов:
Текущий бюджет на обеспечение информационной безопасности составляет обычно 5 - 15% всех затрат компании. Создание системы управления информационной безопасности, конечно, потребует вложений, как и внедрение любых новых технологий и процессов.
Начать лучше с проведения аудита и оценки рисков, на выходе получите план действий и ориентировочный размер затрат.
Успехов Вам в труде и в заработной плате! :-)