Product details
- Publisher : Apress; 1st ed. edition (December 22, 2021)
- Language : English
- Paperback : 229 pages
- ISBN-10 : 1484278208
- ISBN-13 : 978-1484278208
کتاب Understand, Manage, and Measure Cyber Risk: Practical Solutions for Creating a Sustainable Cyber Program
When it comes to managing cybersecurity in an organization, most organizations tussle with basic foundational components. This practitioner’s guide lays down those foundational components, with real client examples and pitfalls to avoid.
A plethora of cybersecurity management resources are available―many with sound advice, management approaches, and technical solutions―but few with one common theme that pulls together management and technology, with a focus on executive oversight. Author Ryan Leirvik helps solve these common problems by providing a clear, easy-to-understand, and easy-to-deploy foundational cyber risk management approach applicable to your entire organization.
The book provides tools and methods in a straight-forward practical manner to guide the management of your cybersecurity program and helps practitioners pull cyber from a “technical” problem to a “business risk management” problem, equipping you with a simple approach to understand, manage, and measure cyber risk for your enterprise.
What You Will Learn
- Educate the executives/board on what you are doing to reduce risk
- Communicate the value of cybersecurity programs and investments through insightful risk-informative metrics
- Know your key performance indicators (KPIs), key risk indicators (KRIs), and/or objectives and key results
- Prioritize appropriate resources through identifying program-related gaps
- Lay down the foundational components of a program based on real examples, including pitfalls to avoid
Who This Book Is For
CISOs, CROs, CIOs, directors of risk management, and anyone struggling to pull together frameworks or basic metrics to quantify uncertainty and address risk
منابع کتاب کتاب Understand, Manage, and Measure Cyber Risk: Practical Solutions for Creating a Sustainable Cyber Program
وقتی نوبت به مدیریت امنیت سایبری در یک سازمان می‌رسد، بیشتر سازمان‌ها با مؤلفه‌های اساسی اساسی درگیر هستند. این راهنمای پزشک آن مؤلفه‌های اساسی را با مثال‌های مشتری واقعی و مشکلاتی که باید از آنها اجتناب کرد، بیان می‌کند.
انبوهی از منابع مدیریت امنیت سایبری در دسترس است - بسیاری از آنها با توصیه های صحیح، رویکردهای مدیریتی و راه حل های فنی - اما تعداد کمی با یک موضوع مشترک که مدیریت و فناوری را با تمرکز بر نظارت اجرایی کنار هم می کشد. نویسنده Ryan Leirvik به حل این مشکلات رایج با ارائه یک رویکرد مدیریت ریسک سایبری واضح، قابل درک و آسان برای استفاده در کل سازمان شما کمک می کند.
این کتاب ابزارها و روش‌هایی را به شیوه‌ای عملی مستقیم برای هدایت مدیریت برنامه امنیت سایبری ارائه می‌کند و به پزشکان کمک می‌کند تا سایبر را از یک مشکل «فنی» به یک مشکل «مدیریت ریسک کسب‌وکار» بکشانند، و شما را با یک رویکرد ساده برای درک، ریسک سایبری برای شرکت خود را مدیریت و اندازه گیری کنید.
آنچه شما یاد خواهید گرفت
- به مدیران/هیئت مدیره در مورد کارهایی که برای کاهش ریسک انجام می دهید آموزش دهید
- ارزش برنامه‌ها و سرمایه‌گذاری‌های امنیت سایبری را از طریق معیارهای آگاهی‌بخش ریسک آگاهانه به اشتراک بگذارید.
- شاخص های کلیدی عملکرد (KPI)، شاخص های ریسک کلیدی (KRI) و/یا اهداف و نتایج کلیدی خود را بشناسید.
- اولویت بندی منابع مناسب از طریق شناسایی شکاف های مرتبط با برنامه
- مؤلفه های اساسی یک برنامه را بر اساس مثال های واقعی، از جمله دام هایی که باید از آن اجتناب کنید، تنظیم کنید
این کتاب برای چه کسی است
CISOها، CROها، CIOها، مدیران مدیریت ریسک، و هر کسی که در تلاش است چارچوبها یا معیارهای اساسی را برای تعیین کمیت عدم قطعیت و پرداختن به ریسک جمع آوری کند.
ارسال نظر درباره کتاب Understand, Manage, and Measure Cyber Risk: Practical Solutions for Creating a Sustainable Cyber Program