セクション: ボリューム D

適切なリソースは、リスク対応の効果的な実施に最も貢献します。リソースには、リスク対応を実行するために必要な人材、時間、資金、機器、および資材が含まれます。適切なリソースがなければ、リスク対応が適切に、タイムリーに、または効率的に実施されず、望ましい結果を達成できない可能性があります。その他のオプションは、リスク対応の理解、比較、または文書化に関連するため、適切なリソースほど重要ではありません。これらは、リスク対応の実行ほど重要ではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 3 章: IT リスク対応、セクション 3.3: IT リスク対応の実施、145 ページ。

脆弱性管理の主要業績評価指標の記事によると、脆弱性の修復数は、脆弱性修復プログラムの有効性を測定する主要業績評価指標です。この KPI は、特定の期間内に脆弱性がいくつ軽減または修正されたかを示します。数値が高いほど、組織が効果的にエクスポージャーを管理し、リスク レベルを下げていることを意味します。また、脆弱性の修復数を、新たに特定された脆弱性の数と比較して、脆弱性修復プログラムの進捗状況とパフォーマンスを評価することもできます。参考資料 = 脆弱性管理の主要業績評価指標