Сначала моё IMHO. Гоняться за прибылью - неправильно. К ней нужно идти. А лучше, если она сама идёт в твоём направлении.
Статус - тоже не нужен. Ибо король всё равно голый.
А стандарты - вещь нужная и хорошая, когда толпой кто в лес, кто по дрова. Организация и порядок действий - они нужны для результата.
Кому как не безопасникам разрабатывать стандарты безопасности? Если оставаться в стороне от мэйнстрима, он пройдёт мимо тебя. И ты останешься всё тем же, каким и был всегда, но уже в хвосте этого мэйнстрима. На обочине, т.е.
Пример M$ подтверждает все выкладки.