Susan需要为她的组织预测风险，并希望使用指标定量来评估其发生风险的趋势。她应该怎么处理？

A.执行年度风险评估

B.聘请渗透测试公司定期测试组织安全性

C.识别和跟踪主要风险指标

D.使用SIEM设备监视日志和事件