2. Recursos internos:
Otro factor importante a considerar es la disponibilidad de recursos internos en la organizacin. Si la empresa cuenta con personal experimentado y capacitado en la implementacin de sistemas de gestin de seguridad de la informacin, es posible reducir los costos al realizar gran parte del trabajo en casa. Sin embargo, si la organizacin carece de recursos internos especializados, puede ser necesario contratar consultores externos, lo que aumentara los costos.