管理目標とは、リスクを軽減し、
情報資産を保護する。管理目標は、測定基準を確立するための主な基礎となるべきである。
情報セキュリティプログラムの有効性は、ビジネス目標、要件、
組織とその利害関係者の期待と目標を反映する。管理目標に基づく指標は、
セキュリティプログラムのパフォーマンス、効率、成熟度を評価し、ギャップ、問題、および
改善の余地があります。他の選択肢は、以下の理由により正しくありません。
残留リスクとは、セキュリティ対策を適用した後に残るリスクのことです。残留リスクは、
指標を確立するのではなく、セキュリティ管理の有効性を測定した結果です。残留リスク
監視と報告は必要だが、セキュリティの望ましい結果や目標を定義するものではない。
プログラム。
規制要件とは、組織が遵守しなければならない外部基準、法律、規制のことである。
法的または金銭的罰則を回避するために遵守しなければならない。規制要件は、
指標を確立するのではなく、セキュリティプログラムの制約または推進力となる。
規制要件はコンプライアンスを証明するのに役立つが、実際の状況を反映していない可能性がある。
セキュリティ プログラムの有効性または効率。
リスク許容度とは、組織が受け入れる、または負うリスクのレベルです。リスク許容度は、
指標を確立するための基礎ではなく、セキュリティプログラムの要素または入力です。
リスク許容度は優先順位付けやリソースの割り当てに役立ちますが、実際のリスクを測定することはできません。
セキュリティプログラムの成果または目標。参考資料 = セキュリティの主要業績評価指標
ガバナンス、パート1; 2023年に追跡する必要がある14のサイバーセキュリティ指標+ KPI; 情報におけるKPI
セキュリティ: 最も重要なセキュリティ指標 10 選; サイバーセキュリティを証明するために指標が重要な理由
プログラムの価値; セキュリティプログラムメトリクスの実装と維持

速度チャートは、アジャイル プロジェクト管理でプロジェクト チームの進捗とパフォーマンスを長期にわたって追跡するために使用されるツールです。各イテレーションまたはスプリントで完了した機能またはユーザー ストーリーの数が表示されます。計画されたタイムライン ラインは、期待されるまたは理想的な速度を表し、実際の作業量ラインは、実際または達成された速度を表します。2 つのラインを比較することで、スクラム マスターはプロジェクト配信におけるギャップ、傾向、または問題を特定できます。
画像に基づくと、スクラム マスターが上級管理チームに提供できる可能性が最も高い更新は D です。プロジェクトは予定より進んでいます。これは、実際の作業量ラインがほとんどの時間で計画されたタイムライン ラインを上回っているためであり、プロジェクト チームが各スプリントで予想よりも多くの機能を完了していることを示しています。つまり、プロジェクトは予定より進んでおり、速度の差異がプラスであることを意味します。