在这种形势和挑战下，我们认为企业怎样才能实现一个卓越有效的安全管理。首先，我们今天的主题是平衡。我们认为平衡安全风险。是很重要的一个过程，就是说我们要在持续的过程当中不断的调整我们的风险策略和风险计划。不断的适应变化的市场压力和业务目标。如果我们对于风险的应对能力和捕捉能力作为两条象限。那我们可以看到企业的安全管理水平在这个象限当中的很多地方。
首先我们追求是企业安全计划需要具备必要的灵活性。这样才能应对业务的增长。但是我们强调的是这种灵活性并不等于事后采取补救措施。我们追求的是主动跟踪业务机会，能够提供灵活安全能力是一种动态平衡。我们的安全计划能够适应业务的变化。保证新的业务模式不受安全的冲击。我们埃森哲公司对各个企业安全管理水平有一个全球性模型。我们认为，在追求卓越绩效过程当中。开始用信息安全成熟度来衡量投资和安全保障风险的价值是非常重要的一个环节。我们希望一个企业在安全管理方面会具有一个成熟的安全管理，指标定义有几个特征，首先定义一个良好的安全战略。然后持续改进，进入下一个重要的挑战。在安全管理的行动计划方面，一方面能够保持优势。另一方面能够预测未来，在安全管理方面所存在的问题。在安全计划能够落地的同时。我们需要在技术引进方面能够保证安全计划能够跟上技术革新的步伐。
实现卓越绩效的企业安全的第一步就是了解当前企业安全的成熟度，然后指定一个发展蓝图来改善其效能。利用实践证明有效地无不方法论，基于安全最佳实践，进行行业标杆对照，分析安全控制活动的优先级和安全能力提升的建设路线，首先是数据的收集，之后进行评分以及差距分析，在通过优先级的评价，最终形成适当的路线图。
埃森哲安全咨询服务
埃森哲是一家全球性管理咨询、技术服务和外包公司，全力为顾客提供创新。通过运用我们的行业知识，提供服务的专业技术和技术能力，我们确定新的业务和技术趋势并开发解决方案来帮助全球各地的客户。为了更好的为客户服务，我们还尽可能的进去新市场，增加现有市场的收入，提高云英效能以及尽可能高效的交付产品和服务。
全球核心安全服务团队充分利用和整合了来自埃森哲全球的专业知识，埃森哲所提供的技术咨询有IT战略与转型、应用组合优化和更新、安全咨询以及基础构架咨询。我们埃森哲安全咨询团队还深刻了解了客户的业务，利用全球服务网络和业务技术能力，帮助客户实现卓越绩效信息安全。在全球安全服务部门，服务产业以及全球支付网络中，我们都拥有大量的专家顾问以及忠实的客户等等。埃森哲的安全咨询服务则主要包括六大方面，一个是安全战略和风险管理，还有身份和访问管理，此外还包括数据安全和隐私的保护、企业的应用安全、基础构架安全以及业务的连续性管理。我们的长期重要的合作伙伴都是领先的技术公司，他们与我们携手合作，为客户提供最好的解决方案。
我们的全球交付模型可以提供24*7的服务，提供全球化、全方位的服务，使我们能够以最佳的服务水平和费用来进行服务交付。（来源:北京大学电子政务研究院）
