Come gestire il rischio di cybersecurity: Una tabella di marcia per i leader della sicurezza con Open FAIR

Recensioni dei lettori

Il libro di Christopher Carlson, “Come gestire il rischio di cybersecurity”, è una guida completa per i professionisti della sicurezza, in particolare per i nuovi leader, per misurare, comunicare e gestire il rischio nella cybersecurity. Utilizzando la metodologia FAIR, il libro fornisce quadri e intuizioni chiare e attuabili, indicazioni passo dopo passo ed esempi reali, rendendolo accessibile sia ai professionisti esperti che ai neofiti del settore.

⬤ Panoramica approfondita della gestione del rischio di cybersecurity.
⬤ Approccio chiaro e sistematico per i nuovi leader della sicurezza.
⬤ Utilizza la metodologia FAIR, migliorando la comunicazione con i dirigenti.
⬤ Offre esempi e aneddoti reali per illustrare i concetti chiave.
⬤ Fornisce passi concreti per costruire e gestire efficacemente un programma di sicurezza.

⬤ Potrebbe non coprire le tecniche avanzate di gestione del rischio per i professionisti esperti.
⬤ Alcuni lettori potrebbero preferire approfondimenti su argomenti specifici.
⬤ Non tutte le organizzazioni possono adottare la metodologia FAIR, il che ne limita l'applicabilità.

(basato su 4 recensioni dei lettori)

Titolo originale:

How to Manage Cybersecurity Risk: A Security Leader's Roadmap with Open FAIR

Contenuto del libro:

La protezione dei sistemi informativi per ridurre il rischio di incidenti di sicurezza è oggi fondamentale per le organizzazioni. Questo scritto fornisce istruzioni ai responsabili della sicurezza sui processi e sulle tecniche di gestione di un programma di sicurezza. Contiene informazioni pratiche sulla vasta gamma di argomenti relativi alla sicurezza delle informazioni, facendo riferimento a molti altri scritti che forniscono dettagli su argomenti tecnici di sicurezza. Questo fornisce le basi per un programma di sicurezza in grado di rispondere agli sviluppi tecnologici e a un ambiente di minacce in continua evoluzione.

Il leader della sicurezza può essere ingaggiato da un'organizzazione in crisi, dove l'azione prioritaria è il recupero da un grave incidente. Questo lavoro offre le conoscenze di base che il leader della sicurezza può applicare immediatamente al programma di sicurezza dell'organizzazione, migliorandolo al livello successivo, organizzato per fasi di sviluppo:

- Reattivo: si concentra sul rilevamento e sulla risposta agli incidenti.

- Pianificato: requisiti di controllo, conformità e reporting.

- Gestito: processi aziendali di sicurezza integrati.

Il leader della sicurezza deve anche comunicare con i dirigenti dell'organizzazione, che si concentrano sui risultati, come l'aumento dei ricavi o la riduzione dei costi. Inizialmente il leader della sicurezza può essere accolto come il mago che applica abilità misteriose per risolvere un incidente imbarazzante. Ma il dirigente dell'organizzazione perderà la pazienza di fronte a una crisi perpetua e chiederà risultati concreti. Questo scritto spiega come comunicare in termini comprensibili per i dirigenti.