Kompletní průvodce riziky a kontrolami kybernetické bezpečnosti

Recenze čtenářů

Kniha nabízí dobrý přehled o tématech souvisejících s kybernetikou, ačkoli někteří čtenáři ji považovali za méně praktickou a vyžadující další čtení kvůli omezením ve třídě. Vyznačuje se cenovou dostupností a jednoduchostí.

Cenově dostupná, dobrý přehled kybernetických témat, snadná četba, podpůrné zdroje.

Nepříliš akční, vyžaduje rozsáhlé doplňkové materiály, obsahuje pravopisné chyby.

(na základě 4 hodnocení čtenářů)

Původní název:

The Complete Guide to Cybersecurity Risks and Controls

Obsah knihy:

Kompletní průvodce riziky a kontrolami kybernetické bezpečnosti představuje základní koncepty řízení a kontroly informačních a komunikačních technologií (ICT). V této knize se dozvíte, jak vytvořit funkční a praktickou kontrolní strukturu, která zajistí trvalou a každodenní důvěryhodnost systémů a dat ICT. Kniha vysvětluje, jak vytvořit systematické kontrolní funkce a postupy včasného podávání zpráv v rámci standardního organizačního rámce a jak zabudovat auditovatelnou důvěryhodnost do rutinního zajištění provozu ICT.

Kniha vychází z přesvědčení, že provoz ICT je spíše otázkou strategického řízení než technickou záležitostí. Vzhledem k exponenciálnímu nárůstu případů narušení bezpečnosti a rostoucí závislosti na externích obchodních partnerech při dosahování organizačních úspěchů je efektivní využívání řízení ICT a celopodnikových rámců, které slouží jako vodítko pro zavádění integrovaných bezpečnostních kontrol, zásadní pro zmírnění krádeží dat. Překvapivě mnoho organizací nemá formální procesy nebo zásady na ochranu svých aktiv před interními nebo externími hrozbami.

Proces řízení a kontroly ICT zavádí úplný a správný soubor manažerských a technických kontrolních chování, který zajišťuje spolehlivé monitorování a kontrolu operací ICT. Soubor znalostí, které k tomu slouží, je vysvětlen v tomto textu. Tento soubor znalostí se vztahuje na všechny provozní aspekty odpovědnosti za ICT, počínaje tvorbou politiky a plánováním vrcholového managementu až po základní provoz technologií.