Quali sono le migliori pratiche per coinvolgere attivamente i consulenti esterni nella definizione e nell'implementazione delle politiche di sicurezza?