組織のIT及びサイバーセキュリティリスク評価のための実践的な評価指標と手順ガイドラインの統合

本研究は、理論的なリスク評価の原則と実際の実施の間の隔たりを埋めるための'AssessITS'戦略の有効性を示している。'AssessITS'は、NIST、COBIT、ISOなどの認知された基準を活用することで、リスク評価の効率性を向上させ、サイバー脅威に対する企業の耐性を強化する。