董事会真正能用的网络安全指标

我的体会

好的指标变化时，应能改变资金、人员或控制措施的决定。否则它可能只是仪表盘装饰。

我的做法

我会报告恢复演练、关键资产覆盖、事件决策时间和未解决的重大风险，并说明趋势、不确定性和下一步。