28 ה-CISO: בדיקות, סקרים ומדדים