Her kontrol için hedef puanları ayarlayın

- Ölçmek istediğiniz her kontrol için bir hedef puan belirlemeniz gerekir. Bu puan, kuruluşun bilgi güvenliği hedeflerine ulaşmak için denetimi ne kadar iyi gerçekleştirebilmesi gerektiğini temsil eder. Hedef puan daha sonra topladığınız ölçümlere göre boşlukları hesaplamak için kullanılacaktır. Hedeflerin yeşil bölgede bir yerde olmasını isteyeceksiniz. Seçenekleri gözden geçirelim. Beş, denetimin küçük kusurlarla veya ara sıra yeniden çalışmayla güvenilir bir şekilde çalışmasını bekleyebileceğiniz minimum hedeftir. Altı ve yedi, kontrolün daha kolay çalıştırıldığı ve daha güvenilir olduğu orta noktalardır. Sekiz, kontrolün kullanıcılar tarafından zar zor fark edildiği ve tehditleriniz daha ölümcül hale gelmedikçe uzun süre güvenilir ve etkili olması beklenebilecek durumlarda en uygunudur. Gördüğünüz gibi, hedef ne kadar yüksek olursa, kontrol o kadar iyi olur. Ancak daha yüksek sayılar, puanı elde etmek ve daha sonra korumak için daha fazla zaman ve paraya ihtiyaç duyulacağı…