セキュリティプログラムの有効性を経営層に報告する際、技術的な詳細(脆弱性数など)よりも重視すべき指標はどれか。

経営層はビジネスの継続性と利益に関心があるため、「重要システムの稼働率」や「インシデントによる損失回避額」など、ビジネス価値に結びついた指標(Metrics)が重要。