4.3 期望成果

4.3 期望成果

有效實現信息安全治理的期望成果包括：

• 信息安全狀態對治理者可見

• 信息風險的決策方法敏捷

• 信息安全投資高效且有效

• 符合外部要求（法律、法規、規章或合同）