情報セキュリティガバナンスが「効果的」であることを最終的に証明する証拠はどれか。

戦略、管理、運用が調和し、組織が想定したリスクレベルで正しくコントロールされていることが究極の証拠である。