信息安全事件的改进措施通常由信息安全部门统筹制定，确保在整个组织范围内进行系统性的优化。