セキュリティプログラムの有効性を実証するために最も重要な指標はどれか。

セキュリティプログラムの究極の目的は、ビジネスリスクを許容範囲内に抑えることである。