Budgets SSI : centralisés ou décentralisés ? (Closed)

Deux logiques coexistent en matière de politique budgétaire pour la sécurité/sûreté :

- Budgets décentralisés : dans ce cas, c'est le service/la direction en charge du projet SSI qui porte le budget et le défend, avec l'aide du RSSI.
Exemple : le coût d'achat, de déploiement et/ou de maintenance de l'antivirus incombe à la DSI.

- Budgets centralisés : le RSSI dispose d'un budget qui lui est propre, et c'est lui qui "sponsorise" le service/la direction en charge du projet SSI.
Dans le même exemple qu'au dessus, dans ce cas l'ensemble des charges financières sont portées par le budget du RSSI, la  DSI ne provisionnant que le coût en j*h associés à leur mise en oeuvre et support.

Et vous, comment êtres-vous organisés ? Quels sont les avantages et inconvénients des deux solutions ?