企業のセキュリティ意識を計測するための現時点での最適な指標とは？

→JVNのRSSを購読しているまたはライブブックマークに含めている人がどのくらいの割合でいるか
しかし会社のセキュリティチームからAdobeのアップデート依頼がきやしない。Exploitも出回ってるというのに、うんこもいいところである。