Business-Minded CISO: Jak zorganizować, ewangelizować i obsługiwać program zarządzania ryzykiem IT w całym przedsiębiorstwie

Opinie czytelników

Książka stanowi zwięzły elementarz dla nowych CISO i menedżerów IT przechodzących do roli CISO, oferując wgląd w oczekiwania dotyczące roli, struktury organizacyjne oraz znaczenie budżetowania i wskaźników w zarządzaniu ryzykiem. Chociaż brakuje w nim szczegółowych wskazówek dotyczących budowania relacji i wyższych aspektów inteligencji emocjonalnej, dostarcza on cennych informacji odpowiednich dla różnych ról związanych z zarządzaniem biznesem.

Zwięzły i dobrze napisany, służy jako dobre wprowadzenie do roli CISO. Obejmuje ważne aspekty, takie jak wsparcie budżetowania i śledzenie wskaźników. Godna polecenia ze względu na przejrzystość i praktyczne porady.

Książka nie zagłębia się w głębsze tematy, takie jak budowanie relacji, zarządzanie kulturą i inteligencja emocjonalna, które są kluczowe dla długoterminowego sukcesu na stanowisku CISO.

(na podstawie 4 opinii czytelników)

Oryginalny tytuł:

Business-Minded CISO: How to Organize, Evangelize, and Operate an Enterprise-wide IT Risk Management Program

Zawartość książki:

Ta książka opisuje proces myślowy i konkretne działania, które lider powinien rozważyć podczas rozmowy kwalifikacyjnej na stanowisko lidera ds. ryzyka IT / bezpieczeństwa informacji, co powinien zrobić w ciągu pierwszych 90 dni oraz jak zorganizować, ewangelizować i obsługiwać program po rozpoczęciu pracy.

Ryzyko związane z technologiami informatycznymi (IT) i zarządzanie bezpieczeństwem informacji są najważniejsze dla zarządów korporacji i liderów biznesu wyższego szczebla. Ciągła intensywność ataków cyberterrorystycznych, wymogi regulacyjne i zgodności z przepisami oraz obawy o prywatność klientów zwiększają zapotrzebowanie na dyrektora ds. bezpieczeństwa informacji (CISO), który będzie kierował działaniami organizacyjnymi mającymi na celu ochronę krytycznej infrastruktury i wrażliwych danych. CISO musi być w stanie zarówno opracować praktyczny program dostosowany do ogólnych celów biznesowych, jak i ewangelizować ten plan wśród kluczowych interesariuszy w całej organizacji. Nowoczesny CISO nie może siedzieć w bunkrze gdzieś w centrum operacyjnym IT i oczekiwać, że uzyska poparcie i wsparcie dla działań wymaganych do obsługi programu.

Ta książka opisuje proces myślowy i konkretne działania, które lider powinien rozważyć podczas rozmowy kwalifikacyjnej na stanowisko lidera ds. ryzyka IT / bezpieczeństwa informacji, co powinien zrobić w ciągu pierwszych 90 dni oraz jak zorganizować, ewangelizować i obsługiwać program po rozpoczęciu pracy. Zapewnia praktyczne, przetestowane strategie projektowania programu i wskazówki, które pomogą ci odnieść sukces w dłuższej perspektywie. Jest pełen przykładów, studiów przypadków i diagramów prosto z prawdziwych korporacyjnych programów bezpieczeństwa informacji. The Business-Minded Chief Information Security Officer to podręcznik, który pomoże ci odnieść sukces na tym ważnym stanowisku w każdej firmie.