情報セキュリティプログラムの効果を測定するために最も有効なものはどれか。

プログラムがビジネスにどう貢献しているかを測る指標が最も有効である。