Güvenlik raporlarının çoğu karar vermeye yaramayan sayılarla doludur: engellenen saldırı adedi, kapatılan bilet sayısı, taranan sistem miktarı. Yönetim kurulunun ihtiyaç duyduğu bilgi ise farklıdır; taşınan riskin düzeyi, yatırımların bu riski ne kadar azalttığı ve kurumun benzerlerine göre nerede durduğu. Metriklerin seçimi, raporun bir bilgilendirme mi yoksa bir karar aracı mı olacağını belirler. Program üç modül boyunca metrik tasarımı, veri kalitesi ve sunum başlıklarını işler. Katılımcılar mevcut raporlarını eleştirel biçimde inceler, karar sorusundan göstergeye giden bir tasarım alıştırması yapar ve on beş dakikalık bir yönetim kurulu sunumunu hazırlayıp provasını gerçekleştirir. Program sonunda her katılımcı, kendi kurumu için gösterge seti, veri kaynağı eşlemesi ve sunum iskeletinden oluşan bir raporlama paketi üretir.