Es gibt nur wenige verläßliche Regeln fürs Fugen-s. Aber eine davon lautet, daß nach Wörtern auf -heit immer ein Fugen-s steht.
Allerdings ist die Informationssicherheitsrichtlinie kein sonderlich hübsches Wort, und der Bindestrich (Informationssicherheits-Richtlinie) macht es kaum hübscher. Man muß nicht alles zusammenkleistern, was zusammenzukleistern geht, die Richtlinie zur Informationssicherheit täte es ja auch.