Průvodce manažera kybernetické bezpečnosti: Umění budování bezpečnostního programu

Recenze čtenářů

Kniha poskytuje pragmatický pohled na řízení kybernetické bezpečnosti pro organizace, které nemusí mít tak vysoké nároky na bezpečnost nebo nejsou tak přísně regulovány. Nabízí vhled do efektivní podpory iniciativ v oblasti kybernetické bezpečnosti ze strany vedení a pojednává o různých zdrojích přidělených týmům kybernetické bezpečnosti v různých organizacích. Kromě toho sdílí cenné rady použitelné pro různé profese, nejen pro ty, které se zabývají informační bezpečností.

⬤ Nabízí praktické poznatky o řízení kybernetické bezpečnosti
⬤ pomáhá pochopit role vedoucích pracovníků
⬤ použitelné rady pro různé kariéry
⬤ cenné jak pro odborníky na kybernetickou bezpečnost, tak pro ty, kteří stojí mimo obor.

Zaměřuje se na organizace, které jsou méně zběhlé v oblasti bezpečnosti, což nemusí najít odezvu u všech čtenářů; někteří mohou zjistit, že postrádají hloubku v techničtějších aspektech kybernetické bezpečnosti.

(na základě 3 hodnocení čtenářů)

Původní název:

The Cybersecurity Manager's Guide: The Art of Building Your Security Program

Obsah knihy:

Pokud se zabýváte kybernetickou bezpečností, pak víte, že se často zdá, že se o bezpečnost informací nikdo nestará (nebo jí nerozumí). Odborníci na informační bezpečnost se často snaží začlenit bezpečnost do procesů svých společností.

Mnozí z nich jsou ve sporu se svými organizacemi. Většina z nich nemá dostatek zdrojů. Musí existovat lepší způsob.

Tento nezbytný průvodce pro manažery nabízí nový přístup k budování a udržování programu zabezpečení informací, který je efektivní a zároveň snadno proveditelný.

Autor a dlouholetý ředitel pro informační bezpečnost (CISO) Todd Barnum boří předpoklady, které profesionálové v oblasti bezpečnosti považují za samozřejmé. CISO, šéfové bezpečnosti, ředitelé informačních oddělení a odborníci na bezpečnost IT se naučí jednoduchý postup o sedmi krocích pro vybudování nového programu nebo vylepšení stávajícího.

Budování lepších vztahů napříč organizací. Slaďte svou roli s hodnotami, kulturou a tolerancí ke ztrátě informací ve vaší společnosti. Položte základy pro svůj bezpečnostní program.

Vytvořte komunikační program, abyste se podělili o přínos svého týmu a vzdělávali své spolupracovníky. Předejte bezpečnostní funkce a odpovědnosti jiným týmům. Zorganizujte a vybudujte efektivní tým InfoSec.

Změřte schopnost vaší společnosti rozpoznat a nahlásit porušení bezpečnostních zásad a phishingové e-maily.