What is the most effective gauge of success for a security policy among the following?

Đáp án đúng: "Reduction in risk". Chính sách an toàn thông tin tồn tại để đưa rủi ro của tổ chức xuống mức chấp nhận được, nên thước đo thành công đáng tin nhất là rủi ro thực sự giảm, thể hiện qua ít sự cố hơn, ít phát hiện kiểm toán hơn, thiệt hại nhỏ hơn. "Number of security controls developed as a result" sai vì số lượng kiểm soát không cho biết chúng có hiệu quả hay chỉ tạo thêm gánh nặng. "The number of people aware of the policy" là chỉ số nhận thức hữu ích, nhưng biết chính sách chưa chắc đã làm theo, nên không chứng minh rủi ro giảm. "The rank of the highest executive who approved it" phản ánh sự ủng hộ của lãnh đạo, điều kiện quan trọng để triển khai thuận lợi, nhưng là đầu vào chứ không phải kết quả đo được của chính sách.