CISO は、「私たちは何をしているのか、それで十分なのか、どうやって知ることができるのか?」といった単純な質問を自問する必要があります。
ROI の実証 セキュリティ投資指標により、ICSO はセキュリティ イニシアチブの投資収益率 (ROI) を経営陣や関係者に実証できます。
リスク評価 脆弱性管理指標は、CSIO が組織のリスク プロファイルを理解するのに役立ちます。
専門家のフレッド・リカ氏は、脆弱性管理とは最終的には、企業の壊れた窓や鍵がかかっていないドアに対処することだと述べた。
security summary
コメント