Ich bin kein Fachmann auf dem Gebiet und gehe mal davon aus, dass "Cyber Security" neudeutsch für "IT-Sicherheit" ist. Und damit habe ich mich mehr oder weniger schon beschäftigen müssen.

Was mir sofort einfallen würde: Wenn man seine eigene Strategie entwickelt, kann man diese direkt an seine eigenen Bedürfnisse anpassen und auf alle individuellen Gegebenheiten eingehen. Sie ist zudem anpassbar, wenn es im späteren Verlauf zu organisatorischen, strategischen oder operativen Änderungen im Unternehmen kommt. Wenn man zudem eine Strategie alleine entwirft, hat man später die Fachleute vor Ort.

Meiner Meinung nach wäre das wichtigste Argument: Je mehr Personen von der Sicherheitsstrategie Kenntnis haben, desto grösser ist das Risiko, dass ein Angriff erfolgreich gelingt. Es ist um einiges einfacher in ein System einzudringen, falls dem Angreifer die Umgebung bekannt ist. Wenn also die Strategie, wie die bisherige, mit anderen Unternehmen geteilt wird, könnte ein Angriff auf deren System auch ein Angriff auf dein System bedeuten und umgekehrt.

Das zweite Argument ist, wie petrapetrasen3 bereits gesagt hat, die Kontrolle liegt beim Unternehmen. Das Unternehmen kann auf spezifische Fälle und Verwundbarkeiten besser eingehen und diese besser schützen.

Auch das dritte Argument wurde von petrapetrasen3 bereits erwähnt: Das Knowhow liegt im Unternehmen. Damit ist das Unternehmen weniger abhängig durch Dritte.