説明
災害復旧計画 (DRP) テストを実行する際の最大の固有のリスクは、運用環境の中断です。DRP テストでは、組織の計画が有効であり、インシデントから回復できることを確認するために、災害シナリオをシミュレートします。ただし、これには運用環境でのテストの実行が伴い、組織の通常の運用が中断される可能性があります。この固有のリスクは、非運用環境でテストを実行するか、中断が最小限に抑えられる時間にテストを実行することで軽減できます。

説明
セキュリティ イニシアチブに関連する平均投資収益率 (ROI) は、組織の戦略目標と目的に対するセキュリティ投資の価値と利点を示すため、情報セキュリティ ガバナンスとコーポレート ガバナンスの整合性を証明するのに最適な指標です。ビジネス ユニット全体のセキュリティ インシデントの平均数は、セキュリティ イニシアチブの有効性や効率、コーポレート ガバナンスとの整合性を測定できないため、適切な指標ではありません。企業全体のセキュリティ インシデントの平均解決時間 (MTTR) は、セキュリティ イニシアチブの影響や結果、コーポレート ガバナンスとの整合性を測定できないため、適切な指標ではありません。高リスク情報資産で特定された脆弱性の数は、セキュリティ イニシアチブのパフォーマンスや改善、コーポレート ガバナンスとの整合性を測定できないため、適切な指標ではありません。参考資料:
https://www.isaca.org/resources/isaca-journal/issues/2015/volume-6/measuring-the-value-of-information-securit
https://www.isaca.org/resources/isaca-journal/issues/2015/volume-1/how-to-measure-the-effectiveness-of-inform