Gestione del rischio di sicurezza - La forza trainante della resilienza operativa: Il paradosso dell'antincendio

Titolo originale:

Security Risk Management - The Driving Force for Operational Resilience: The Firefighting Paradox

Contenuto del libro:

L'importanza della resilienza operativa delle aziende sta diventando sempre più importante e la capacità di un'organizzazione di garantire che le sue preziose operazioni commerciali possano "rimbalzare" da, o riuscire a eludere, eventi impattanti è data dalle capacità di gestione del rischio di sicurezza.

In questo libro, cambiamo la prospettiva delle capacità di resilienza operativa di un'organizzazione, in modo che passi da un approccio reattivo (a caselle) a un approccio proattivo. La prospettiva di ogni capitolo di questo libro è incentrata sui profili di rischio e su come l'azienda può ridurli utilizzando misure di mitigazione efficaci.

Il libro è diviso in due sezioni:

1. Gestione del rischio di sicurezza.

Tutti i componenti della gestione del rischio di sicurezza contribuiscono alle capacità di resilienza operativa dell'organizzazione, per aiutare a ridurre i rischi.

Ridurre la probabilità.

2. Sopravvivere per operare.

Nel caso in cui le vostre capacità di SRM dovessero fallire, questi sono i componenti necessari per permettervi di "rimbalzare" rapidamente.

Ridurre la gravità/impatto.

Piuttosto che guardare a questo aspetto da un punto di vista delle capacità di conformità della Resilienza Operativa, abbiamo scritto questi documenti per essere agnostici rispetto a qualsiasi Framework di Resilienza Operativa specifico (ad esempio, CERT RMM, ISO 22316, SP 800-160 Vol. 2 Rev. 1, ecc.), con l'idea di guardare alla Resilienza Operativa attraverso una lente di Gestione del Rischio.

Questo libro non intende sostituire questi numerosi standard/quadri di resilienza operativa, ma piuttosto è stato progettato per integrarli, facendovi apprezzare il loro valore nell'aiutare a identificare e mitigare i rischi di resilienza operativa.

A differenza dei domini della Cyber Security o dell'Information Security, l'Operational Resilience considera i rischi da un punto di vista aziendale, in modo che tutto ciò che potrebbe interrompere le operazioni aziendali essenziali venga valutato in base al rischio e vengano identificate e applicate le contromisure appropriate.

Di conseguenza, questo libro non si limita agli attacchi informatici o alla perdita di dati sensibili, ma esamina le cose da un punto di vista olistico dell'azienda.