Definir y supervisar las métricas de ciberseguridad es una tarea fundamental dentro del sistema de control interno de las organizaciones, pues las mismas se orientan a mitigar la probabilidad de un acceso no autorizado, la pérdida de información o un fraude.