CISOが経営層にセキュリティ予算を承認してもらうために最も効果的なアプローチはどれか。

経営層はビジネスの言葉（リスク、コスト、利益）で判断するため、投資対効果やリスク低減効果を示すのが最善である。