情報セキュリティプログラムの「価値」を経営陣に証明するために、最も適した報告内容はどれか。

経営陣が関心を持つのは「技術的な数字」ではなく「ビジネス的な価値」である。