7. Geeignete Maßstäbe ansetzen

Gedanken sollte sich der CISO auch darüber machen, anhand welcher Maßzahlen er sein Handeln misst. Daraus muss klar werden, wie das Risiko bestimmter Vorfälle steigt, wenn der Chef ein Sicherheitsprojekt einfriert. Nützlich sind auch Vergleichszahlen anderer, ähnlich aufgestellter Firmen.