La guida del responsabile della sicurezza informatica: L'arte di costruire un programma di sicurezza

Recensioni dei lettori

Il libro fornisce una prospettiva pragmatica sulla gestione della cybersecurity per le organizzazioni che potrebbero non essere così attente alla sicurezza o fortemente regolamentate. Offre spunti per un efficace supporto esecutivo alle iniziative di cybersecurity e discute le diverse risorse assegnate ai team di cybersecurity nelle varie organizzazioni. Inoltre, condivide consigli preziosi applicabili a diverse carriere, non solo a quelle della sicurezza informatica.

⬤ Offre spunti pratici sulla gestione della cybersecurity
⬤ aiuta a comprendere i ruoli esecutivi
⬤ consigli applicabili a varie carriere
⬤ preziosi sia per i professionisti della cybersecurity che per chi non è del settore.

Si concentra sulle organizzazioni meno esperte di sicurezza, il che potrebbe non essere apprezzato da tutti i lettori; alcuni potrebbero ritenere che manchi di profondità negli aspetti più tecnici della cybersecurity.

(basato su 3 recensioni dei lettori)

Titolo originale:

The Cybersecurity Manager's Guide: The Art of Building Your Security Program

Contenuto del libro:

Se siete professionisti della cybersecurity, sapete che spesso sembra che nessuno si preoccupi (o capisca) la sicurezza delle informazioni. I professionisti dell'InfoSec spesso lottano per integrare la sicurezza nei processi delle loro aziende.

Molti sono in contrasto con le loro organizzazioni. La maggior parte non dispone di risorse adeguate. Deve esserci un modo migliore.

Questa guida essenziale per i manager offre un nuovo approccio per costruire e mantenere un programma di sicurezza delle informazioni che sia efficace e facile da seguire.

L'autore e Chief Information Security Officer (CISO) di lunga data, Todd Barnum, stravolge i presupposti che i professionisti della sicurezza danno per scontati. I CISO, i chief security officer, i chief information officer e i professionisti della sicurezza informatica impareranno un semplice processo in sette fasi per creare un nuovo programma o migliorare quello attuale.

Costruire relazioni migliori all'interno dell'organizzazione. Allineare il proprio ruolo ai valori, alla cultura e alla tolleranza dell'azienda nei confronti della perdita di informazioni. Gettare le basi per il vostro programma di sicurezza.

Create un programma di comunicazione per condividere i contributi del vostro team e per educare i vostri colleghi. Trasferire le funzioni e le responsabilità della sicurezza ad altri team. Organizzare e costruire un team InfoSec efficace.

Misurare la capacità dell'azienda di riconoscere e segnalare le violazioni dei criteri di sicurezza e le e-mail di phishing.