• Use of performance measures is an

• Use of performance measures is an essential part of gathering the information
needed to make informed decisions, especially when it comes to cybersecurity.
• Many executives have found that an important way to organize information effectively
is simply to be informed about the unusual.
• You should measure your cybersecurity posture as part of your efforts to practice
due care and due diligence, monitor and control your information systems, maintain
legal and regulatory compliance, meet contractual obligations, and maintain
certifications.
• Cybersecurity performance measures facilitate decision-making, improve performance
and accountability, and support efforts to reward and discipline your staff.
• There are no universally agreed-upon standard cybersecurity metrics for executives.
• Executives have several key decisions to make about their performance measures:
{ Decide what it is you are going to measure.
{ Decide how you are going to measure.
{ Decide how your metric information will be reported.
{ Decide how your performance measurement program will be implemented.
{ Set performance targets and key performance indicators.
• Every executive should seek to answer the following questions through their
cybersecurity performance measures:
{ What are our threats?
{ How effective are our systems?
{ How vulnerable are we?
{ Do we have the right people, are they properly trained, and are they following
the proper procedures?
{ Am I spending the right amount on cybersecurity?
{ How do we compare to others?
• You can create an executive-level dashboard of performance measures that will
help you answer the cybersecurity questions every executives should ask.
• Recommended cybersecurity performance measures are provided to assist you
create your Executive Cybersecurity Dashboard.
• Your Executive Cybersecurity Dashboard relies on the decisions you make regarding
your key performance indicators.

ผลลัพธ์ (ไทย) 2:

•การใช้วัดผลการปฏิบัติงานเป็นส่วนสำคัญของการรวบรวมข้อมูลที่
จำเป็นเพื่อให้ข้อมูลในการตัดสินใจโดยเฉพาะอย่างยิ่งเมื่อมันมาถึงโลกไซเบอร์.
•ผู้บริหารหลายคนได้พบว่าเป็นวิธีที่สำคัญในการจัดระเบียบข้อมูลได้อย่างมีประสิทธิภาพ
เป็นเพียงเพื่อทราบเกี่ยวกับความผิดปกติ.
•คุณ ควรวัดท่าโลกไซเบอร์ของคุณเป็นส่วนหนึ่งของความพยายามของคุณในการฝึก
ความรอบคอบและความขยันเนื่องจากการตรวจสอบและควบคุมระบบข้อมูลของคุณในการดูแลรักษา
การปฏิบัติตามกฎหมายและกฎระเบียบที่ตอบสนองภาระผูกพันตามสัญญาและการบำรุงรักษา
การรับรอง.
•การวัดประสิทธิภาพ cybersecurity อำนวยความสะดวกในการตัดสินใจในการปรับปรุงประสิทธิภาพการทำงาน
และความรับผิดชอบและการสนับสนุนความพยายามที่จะให้รางวัลและมีระเบียบวินัยพนักงานของคุณ.
•มีตกลงกันไม่สากลตัวชี้วัดทางโลกไซเบอร์มาตรฐานสำหรับผู้บริหาร.
•ผู้บริหารระดับสูงมีการตัดสินใจที่สำคัญหลายประการที่จะทำเกี่ยวกับมาตรการประสิทธิภาพของพวกเขา:
{ตัดสินใจว่ามันคืออะไรที่คุณจะไปวัด .
{ตัดสินใจว่าคุณจะไปวัด.
{ตัดสินใจว่าข้อมูลตัวชี้วัดของคุณจะได้รับการรายงาน.
{ตัดสินใจว่าโปรแกรมวัดประสิทธิภาพของคุณจะได้รับการดำเนินการ.
{กำหนดเป้าหมายผลการปฏิบัติงานและตัวชี้วัดประสิทธิภาพที่สำคัญ.
•ผู้บริหารทุกควรพยายามที่จะตอบคำถามดังต่อไปนี้ ของพวกเขาผ่าน
การวัดประสิทธิภาพทางโลกไซเบอร์:
{สิ่งที่เป็นภัยคุกคามของเรา
{วิธีที่มีประสิทธิภาพระบบของเรา
{ว่าช่องโหว่ของเรา
{เรามีคนที่เหมาะสมที่พวกเขาได้รับการฝึกฝนอย่างถูกต้องและพวกเขาต่อไป
? วิธีการที่เหมาะสม
{ฉันใช้จ่าย ในปริมาณที่เหมาะสมบนโลกไซเบอร์?
{ทำอย่างไรเราเปรียบเทียบกับคนอื่น ๆ ?
•คุณสามารถสร้างแดชบอร์ดระดับผู้บริหารของมาตรการประสิทธิภาพการทำงานที่จะ
ช่วยให้คุณตอบคำถามทางโลกไซเบอร์ผู้บริหารทุกคนควรถาม.
•วัดผลการปฏิบัติงานแนะนำโลกไซเบอร์มีไว้เพื่อช่วยให้คุณ
สร้าง ผู้บริหารของแดชบอร์ด Cybersecurity.
•ผู้บริหารของคุณ Cybersecurity แดชบอร์ดอาศัยการตัดสินใจที่คุณทำเกี่ยวกับ
ตัวชี้วัดประสิทธิภาพที่สำคัญของคุณ

ผลลัพธ์ (ไทย) 3:

- ใช้มาตรการประสิทธิภาพเป็นส่วนสำคัญของการรวบรวมข้อมูลต้องการให้ข้อมูลในการตัดสินใจ โดยเฉพาะอย่างยิ่งเมื่อมันมาถึงการรักษาความปลอดภัยไซเบอร์- ผู้บริหารหลายคนได้พบว่าเป็นวิธีที่สำคัญในการจัดระเบียบข้อมูลได้อย่างมีประสิทธิภาพเป็นเพียงการแจ้งให้ทราบเกี่ยวกับการผิดปกติ- คุณควรวัดไซเบอร์ ท่าทางของคุณเป็นส่วนหนึ่งของความพยายามของคุณในการฝึกการดูแลรักษาและความขยันเนื่องจากการตรวจสอบและควบคุมระบบสารสนเทศของคุณรักษาทางกฎหมายและกฎระเบียบการปฏิบัติตามภาระผูกพันตามสัญญา และรักษารับรองประสิทธิภาพของมาตรการ cybersecurity - ช่วยเพิ่มประสิทธิภาพในการตัดสินใจและความรับผิดชอบ และความพยายามที่จะสนับสนุนรางวัล และวินัยของเจ้าหน้าที่- ไม่มีสามารถตกลงกันเป็นเสมือนมาตรฐาน สำหรับผู้บริหาร- ผู้บริหารต้องตัดสินใจเกี่ยวกับมาตรการสำคัญหลายเพื่อให้ประสิทธิภาพการทำงานของพวกเขา :{ ตัดสินใจว่า คุณกำลังจะไปวัด{ ตัดสินใจว่าคุณจะไปวัด{ ตัดสินใจว่าข้อมูลตัวชี้วัดของคุณจะถูกรายงาน{ ตัดสินใจว่าโปรแกรมการวัดผลงานของคุณจะถูกใช้{ กำหนดเป้าหมายการปฏิบัติงานและตัวชี้วัดประสิทธิภาพ- ทุกๆ ผู้บริหารควรแสวงหาเพื่อตอบคำถามผ่านของพวกเขาต่อไปนี้การวัดผลการปฏิบัติงานเสมือน :{ สิ่งที่เป็นอุปสรรคของเรา{ ระบบของเรามีประสิทธิภาพอย่างไร ?{ วิธีเสี่ยงมั้ย{ เรามีคนขวา พวกเขาจะผ่านการอบรมอย่างถูกต้อง และพวกเขา ต่อไปนี้ขั้นตอนที่เหมาะสม ?{ ฉันใช้จ่ายเงินขวาบนไซเบอร์ ?{ อย่างไรเราเปรียบเทียบกับคนอื่น ๆ ?- คุณสามารถสร้างแผงควบคุมการทำงานระดับผู้บริหาร มาตรการที่จะช่วยตอบคำถามทุกเครื่อง ผู้บริหารควรถาม- แนะนำมาตรการประสิทธิภาพ 100% มีให้เพื่อช่วยให้คุณสร้างผู้บริหารของคุณ เสมือนแผงควบคุม- ผู้บริหารของคุณ แผงควบคุมเสมือนขึ้นอยู่กับการตัดสินใจเกี่ยวกับตัวชี้วัดประสิทธิภาพหลักของคุณ