Gestione del rischio di sicurezza aziendale: Concetti e applicazioni

Recensioni dei lettori

Il libro è apprezzato per il suo approccio completo e pratico alla gestione del rischio, con contenuti coinvolgenti che attirano i lettori. È considerato una lettura facile e una risorsa essenziale per i professionisti della sicurezza e gli studenti di gestione del rischio aziendale.

Copre un'ampia gamma di concetti, dai livelli più elementari a quelli più avanzati, è pratico, con applicazioni reali attraverso casi di studio, ed è ben organizzato e coinvolgente, tanto che è difficile metterlo giù.

La densità del testo può essere opprimente e porta a evidenziare molte sezioni e a tenere le pagine con le dita.

(basato su 4 recensioni dei lettori)

Titolo originale:

Enterprise Security Risk Management: Concepts and Applications

Contenuto del libro:

In qualità di professionisti della sicurezza, avete riscontrato che voi e altri nella vostra azienda non definite sempre la “sicurezza” allo stesso modo? Forse gli interessi della sicurezza e gli interessi aziendali non sono più allineati. Brian Allen e Rachelle Loyear propongono un nuovo approccio: Enterprise Security Risk Management (ESRM). Considerando la sicurezza attraverso una lente di gestione del rischio, l'ESRM può aiutare voi e il vostro programma di sicurezza ad avere successo.

Nel loro atteso libro, basato su anni di esperienza pratica e di ricerca, Brian Allen e Rachelle Loyear mostrano passo dopo passo come l'Enterprise Security Risk Management (ESRM) applichi i principi fondamentali del rischio per gestire tutti i rischi di sicurezza. Che si tratti di rischi informativi, informatici, di sicurezza fisica, di gestione degli asset o di continuità aziendale, tutti sono inclusi nell'approccio olistico e onnicomprensivo dell'ESRM, che vi farà passare da una sicurezza basata sui compiti a una sicurezza basata sui rischi. Come vi è familiare l'ESRM? In qualità di professionisti della sicurezza, potreste già mettere in pratica alcuni dei componenti dell'ESRM. Molti concetti, come l'identificazione del rischio, il trasferimento e l'accettazione del rischio, la gestione delle crisi e la risposta agli incidenti, vi saranno ben noti. In che modo il CERS è nuovo? Sebbene molti dei principi siano familiari, gli autori hanno identificato poche organizzazioni che li applicano nel modo completo e olistico che il CERS rappresenta, e ancora meno sono quelle che comunicano questi principi in modo efficace ai principali responsabili delle decisioni. Come è pratico l'ESRM? L'ESRM offre un approccio diretto, realistico e attuabile per affrontare in modo efficace tutti i diversi tipi di rischi per la sicurezza che si presentano ai professionisti della sicurezza. L'ESRM viene eseguito in un ciclo di vita della gestione del rischio che comprende: Valutazione e prioritizzazione delle risorse. Valutazione e prioritizzazione dei rischi. Trattamento del rischio (mitigazione). Miglioramento continuo.

In Enterprise Security Risk Management: Concepts and Applications, gli autori forniscono gli strumenti e i materiali che vi aiuteranno a progredire nel campo della sicurezza, indipendentemente dal fatto che siate studenti, neofiti o professionisti esperti. Sono inclusi casi di studio realistici, domande che aiutano a valutare il proprio programma di sicurezza, domande di discussione stimolanti, figure e tabelle utili e riferimenti per ulteriori letture.

Ridefinendo il modo in cui tutti pensano al ruolo della sicurezza nell'azienda, la vostra organizzazione di sicurezza può concentrarsi sulla collaborazione con i leader aziendali e altri stakeholder chiave per identificare e ridurre i rischi per la sicurezza. Quando inizierete a utilizzare il CERS, seguendo le istruzioni contenute in questo libro, sperimenterete una maggiore soddisfazione personale e professionale come professionisti della sicurezza, e diventerete un partner riconosciuto e fidato nello sforzo di proteggere l'azienda e tutti i suoi beni.