CISO（最高情報セキュリティ責任者）が、社外とのギャップ分析の結果を検討しています。
サイバーセキュリティコンサルタント。ギャップ分析では、すべての手続き上および技術上の統制が見直され、
以下：
影響の大きい管理策を実施：10人中6人

中程度の影響の管理が実施されています：472のうち409

影響の少ない管理策を実施：1000人中97人

レポートには、各コントロールギャップの費用対効果分析が含まれています。分析の結果、次のことがわかった。
情報：
影響の大きいコントロールの平均実装コスト：15,000ドル。各影響度の高いコントロールに対応するALE

ギャップ：95,000ドル
ミディアムインパクトコントロールの平均実装コスト：6,250ドル。それぞれの中程度の影響に対するALEの可能性

コントロールギャップ：11,000ドル
企業の技術的な構造および構成のために、わずか50％以上の
中程度の影響力のあるコントロールを完全に実施するには2年かかります。以下の結論のどれが
CISOは分析から引き出すのか？