A. 매년 수정되는 발견 항목 수

B. 감지된 보안 사고 수

C. 사용 가능한 측정항목으로 추적 가능한 정책 수

D. 보고된 보안 문제 수

A. 보안 측정항목 정의

B. 위험 평가 수행

C. 격차 분석 수행

D. 보안 도구 조달

A. 보안 사고에 대한 업계 통계 배포

B. 사고 규모 모니터링

C. 직원들이 보다 의식적으로 행동하도록 장려

D. 보안 정책을 지속적으로 강화

A. 조직에 대한 프로그램의 가치 입증

B. 유사한 조직에서 발견되는 거버넌스 프로그램에 대해 논의 중

C. 외부 감사 결과 제공

D. 조직 내 정보 보안 사고 사례 제공

A. 경영진의 비즈니스 목표 및 목적

B. 기타 비규제 기업의 전략

C. 위험 평가 결과

D. 업계 모범 사례 및 제어 권장 사항