Cómo medir la efectividad de la seguridad
La implementación de métricas útiles y legítimas aún no ha penetrado completamente la comunidad de la seguridad de información. Sin métricas adecuadas, no es posible demostrar el valor de un programa de seguridad, lo cual dificulta enormemente incrementar el presupuesto o incluso mantenerlo. Es imperativo comprender la diferencia entre conciencia y entrenamiento. El entrenamiento ofrece…