La valutazione specifica del contesto è un approccio di misurazione che seleziona indicatori adeguati all’attività, all’ambiente e all’obiettivo da valutare. Invece di applicare un unico punteggio universale, considera quali risultati sono importanti nel contesto specifico e come possono essere misurati in modo affidabile.
In ambito di cybersicurezza, questo aiuta i team a valutare i controlli rispetto ai rischi e ai sistemi che sono destinati a proteggere. Per esempio, un’organizzazione che valuta una formazione sulla consapevolezza della sicurezza potrebbe misurare la segnalazione di messaggi sospetti o i cambiamenti nei comportamenti rischiosi, anziché basarsi solo sulla partecipazione. I difensori dovrebbero definire in anticipo l’obiettivo, il valore di riferimento, il periodo di misurazione e i controlli di qualità; altrimenti, i risultati possono essere fuorvianti o attribuiti a cambiamenti non correlati.