経営層に対して、セキュリティリスクを金銭的な損失額で見積もって報告する手法はどれか。

リスクを金額換算し、投資対効果(ROI)を経営判断しやすくする。