Метрики основа архитектуры ИБ или формальная отчетность

Могут ли метрики в информационной безопасности быть чем то большим чем отчетность для руководства? Можно ли построить проактивные процессы ИБ на базе метрик, автоматизировать свою идеальную систему управления процессами информационной безопасности. На докладе погрузимся в вопрос и посмотрим на метрики с разных сторон применительно к работе служб информационной безопасности.