Původní název:
Security Risk Management - The Driving Force for Operational Resilience: The Firefighting Paradox
Obsah knihy:
Význam provozní odolnosti podniků je stále důležitější a hnací silou toho, zda organizace dokáže zajistit, aby se její cenné obchodní operace mohly "odrazit" od nepříznivých událostí nebo se jim vyhnout, jsou schopnosti řízení bezpečnostních rizik.
V této knize měníme pohled na schopnosti provozní odolnosti organizace tak, aby se změnil z reaktivního (zaškrtávacího) přístupu na proaktivní. Perspektivy každé kapitoly této knihy jsou se zaměřením na profily rizik a na to, jak může vaše firma tyto profily snížit pomocí účinných opatření ke zmírnění rizik.
Kniha je rozdělena do dvou částí:
1. Řízení bezpečnostních rizik.
Všechny složky řízení bezpečnostních rizik přispívají ke schopnostem provozní odolnosti vaší organizace a pomáhají snižovat rizika.
Snížení pravděpodobnosti/pravděpodobnosti.
2. Přežít, abyste mohli fungovat.
V případě, že vaše schopnosti SRM selžou, jsou tyto složky potřebné k tomu, abyste se mohli rychle "odrazit ode dna".
Snížit závažnost/dopad.
Místo toho, abychom se na ně dívali z pohledu schopnosti dodržovat provozní odolnost, jsme je napsali tak, aby byly nezávislé na konkrétním rámci provozní odolnosti (např. CERT RMM, ISO 22316, SP 800-160 Vol. 2 Rev. 1 atd. ), a to s myšlenkou, že se na provozní odolnost budeme dívat spíše optikou řízení rizik.
Tato kniha nemá za cíl nahradit tyto četné normy/rámce provozní odolnosti, ale spíše byla navržena tak, aby je doplnila tím, že vás přiměje ocenit jejich hodnotu při pomoci identifikovat a zmírnit rizika provozní odolnosti.
Na rozdíl od domén kybernetické bezpečnosti nebo informační bezpečnosti nahlíží Operational Resilience na rizika z pohledu orientovaného na podnikání, takže vše, co by mohlo narušit vaše základní obchodní operace, je vyhodnoceno z hlediska rizik a jsou identifikována a aplikována vhodná protiopatření.
Proto se tato kniha neomezuje na kybernetické útoky nebo ztrátu citlivých dat, ale naopak se na věci dívá z podnikatelského komplexního pohledu.
