Towards an optimal self-assessment tool for information security investment decision-making - Kokkonen, Mika, kirjoittaja (2017)