リスク軽減の費用便益分析:
* 選択された緩和方法は経済的に実行可能でなければならず、その実施コストは潜在的なリスクの影響の軽減によって正当化される必要があります。
効率的なリソース割り当て:
* コスト効率を確保することで、リスクに効果的に対処しながら、制御に対する過剰な支出を防止します。
参考文献:
* EC-Council CCISO は、リスク軽減戦略を選択する際の重要な要素として費用便益分析を重視し、組織の目標と予算との整合性を確保します。

* SOC-2 レポートの概要:
* SOC-2 (システムおよび組織統制) は、セキュリティ、可用性、処理の整合性、機密性、プライバシーに関連する SaaS プロバイダーの統制を評価するサードパーティ監査レポートです。
* テクノロジー企業や SaaS 企業向けに特別にカスタマイズされており、重要な信頼サービス基準を確実に満たします。
* SaaS セキュリティ健全性との関連性:
* SOC-2 レポートは、プロバイダーのセキュリティ体制と内部統制の客観的な評価を提供します。
* 業界標準への準拠を実証し、プロバイダーの顧客データ保護能力に対する信頼を築きます。
* 他の選択肢はなぜないのか:
* 回答: ウェブサイトの認定や説明は役に立つかもしれませんが、深みと検証が欠けています。
* C: Metasploit 監査は、包括的なセキュリティ体制ではなく、脆弱性の評価に重点を置いています。
* D: プロバイダーの証明は主観的なものであり、セキュリティ フレームワークへの準拠を保証するものではありません。
参照：
SaaS企業向けThreatStackコンプライアンスガイダンス
参考: https://www.threatstack.com/blog/how-saas-companies-can-build-a-compliance-roadmap