Инфомационная Безопасность на предприятии

Здравствуйте! У нас в компании сейчас озаботились вопросом повышения ИБ. Я в этом вопросе не очень разбираюсь, но как понял из того, что прочитал в интернете, сейчас существует довольно много подходов к этой проблеме. Сразу хочу сказать, что вариант с созданием полноценной службы безопасности не подходит - бюджет не тот. Читал на сайте инфовотча про их dlp, там пишут, что такие системы много чего сейчас могут. Ознакомился с OpenDLP, но там, как я понял, большинство функций урезано, поэтому чёткого мнения составить не смог. Поэтому вопрос к Вам: как лучшим образом организовать контроль за перемещением инсайдерской инфы в компании? Какие из существующих инструментов рекомендуете использовать?