Evaluating the Business Value of Enterprise Data Protection
A Framework for Cost, Risk, and Operational Resilience
DOI:
https://doi.org/10.66838/sauc.6509Palabras clave:
Data Protection, Business Value, Return on Security Investment, Operational Resilience, Enterprise Risk Management, Loss Distribution, Cyber Risk, Decision Support.Resumen
Enterprise data protection is usually justified in the language of fear and evaluated in the language of cost. Budget owners see licences, storage and staff time, while the benefits arrive as incidents that did not happen or that were survived with less damage, which are hard to observe and easy to dismiss. This paper proposes the Data Protection Value Framework (DPVF), a structured way to evaluate the business value of data protection along three connected dimensions: the cost of protection, the risk it reduces, and the operational resilience it provides. DPVF links assets, vulnerabilities, threats, controls and countermeasures in a common risk ontology, values assets by business importance, expresses risk as a distribution of annual losses and downtime and not as a single score, and combines the dimensions through explicit weights that reflect the organization’s risk appetite....
Descargas
Estadísticas globales ℹ️
|
40
Visualizaciones
|
18
Descargas
|
|
58
Total
|
|
Descargas
Publicado
Cómo citar
Número
Sección
Licencia
Derechos de autor 2025 Los autores/as conservan los derechos de autor y ceden a la revista el derecho de la primera publicación y el derecho de edición
Esta obra está bajo una licencia internacional Creative Commons Atribución-SinDerivadas 4.0.
Los autores/as que publiquen en esta revista aceptan las siguientes condiciones:
- Los autores/as conservan los derechos de autor.
- Los autores/as ceden a la revista el derecho de la primera publicación. La revista también posee los derechos de edición.
- Todos los contenidos publicados se regulan mediante una Licencia Atribución/Reconocimiento-SinDerivados 4.0 Internacional. Acceda a la versión informativa y texto legal de la licencia. En virtud de ello, se permite a terceros utilizar lo publicado siempre que mencionen la autoría del trabajo y a la primera publicación en esta revista. Si transforma el material, no podrá distribuir el trabajo modificado.
- Los autores/as pueden realizar otros acuerdos contractuales independientes y adicionales para la distribución no exclusiva de la versión del artículo publicado en esta revista (p. ej., incluirlo en un repositorio institucional o publicarlo en un libro) siempre que indiquen claramente que el trabajo se publicó por primera vez en esta revista.
- Se permite y recomienda a los autores/as a publicar su trabajo en Internet (por ejemplo en páginas institucionales o personales), una vez publicado en la revista y citando a la misma ya que puede conducir a intercambios productivos y a una mayor y más rápida difusión del trabajo publicado (vea The Effect of Open Access).
