Creare un programma di sicurezza informatica da zero

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 3 voti.

Titolo originale:

Creating an Information Security Program from Scratch

Contenuto del libro:

Questo libro è stato scritto per il primo assunto nel settore della sicurezza di un'organizzazione, sia che si tratti di una persona che si trasferisce in questo ruolo dall'interno dell'organizzazione, sia che venga assunta in questo ruolo. Le organizzazioni si rendono sempre più conto che la sicurezza delle informazioni richiede un team dedicato con una leadership distinta da quella informatica, e spesso le persone che vengono inserite in queste posizioni non hanno idea da dove cominciare o di come stabilire le priorità.

Ci sono molti problemi che competono per la loro attenzione, standard che dicono di fare questo o quello, leggi, regolamenti, richieste dei clienti, e nessuna guida su ciò che è effettivamente efficace. Questo libro offre indicazioni sugli approcci che funzionano per stabilire le priorità e costruire un programma completo di sicurezza delle informazioni che protegga la vostra organizzazione.

Mentre la maggior parte dei libri rivolti ai professionisti della sicurezza informatica esplora argomenti specifici con una profonda competenza, questo libro esplora la profondità e l'ampiezza del campo. Invece di esplorare una tecnologia come la sicurezza del cloud o una tecnica come l'analisi del rischio, questo libro le colloca nel contesto più ampio di come soddisfare le esigenze di un'organizzazione, di come stabilire le priorità e di come appare il successo. Vengono offerte guide per la maturazione della pratica, insieme a indicazioni per ogni argomento su dove andare per un'esplorazione approfondita di ciascun tema.

A differenza dei libri più tipici sulla sicurezza delle informazioni che sostengono un'unica prospettiva, questo libro esplora le prospettive concorrenti con l'obiettivo di fornire i pro e i contro dei diversi approcci e le implicazioni delle scelte sull'implementazione e sulla maturità, dato che spesso la scelta di un approccio deve cambiare man mano che un'organizzazione cresce e matura.