Crearea de la zero a unui program de securitate a informațiilor

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 3 voturi.

Titlul original:

Creating an Information Security Program from Scratch

Conținutul cărții:

Această carte este scrisă pentru prima persoană angajată în domeniul securității într-o organizație, fie o persoană care se mută în acest rol din cadrul organizației, fie o persoană angajată în acest rol. Din ce în ce mai mult, organizațiile își dau seama că securitatea informațiilor necesită o echipă dedicată, cu o conducere distinctă de tehnologia informației și, adesea, persoanele care sunt plasate în aceste poziții habar nu au de unde să înceapă sau cum să prioritizeze.

Există multe probleme care concurează pentru atenția lor, standarde care spun să faci asta sau să faci aia, legi, reglementări, cerințele clienților și nicio îndrumare cu privire la ceea ce este de fapt eficient. Această carte oferă îndrumări cu privire la abordările care funcționează pentru modul în care prioritizați și construiți un program cuprinzător de securitate a informațiilor care vă protejează organizația.

În timp ce majoritatea cărților destinate profesioniștilor din domeniul securității informațiilor explorează subiecte specifice cu expertiză profundă, această carte explorează profunzimea și amploarea domeniului. În loc să exploreze o tehnologie, cum ar fi securitatea în cloud sau o tehnică, cum ar fi analiza riscurilor, această carte le plasează pe acestea în contextul mai larg al modului în care se pot satisface nevoile unei organizații, al modului de prioritizare și al modului în care arată succesul. Sunt oferite ghiduri pentru maturizarea practicii, împreună cu indicii pentru fiecare subiect unde să mergeți pentru o explorare aprofundată a fiecărui subiect.

Spre deosebire de cărțile tipice privind securitatea informațiilor, care susțin o singură perspectivă, această carte explorează perspective concurente, cu scopul de a oferi argumentele pro și contra ale diferitelor abordări și implicațiile alegerilor asupra implementării și maturității, deoarece adesea alegerea unei abordări trebuie să se schimbe pe măsură ce o organizație crește și se maturizează.