IT Security Management, IT Sicherheitsberater, Sicherheitskonzept