Building a Practical Information Security Program

ساخت یک برنامه عملی امنیت اطلاعات دیدگاهی استراتژیک در مورد نحوه ایجاد یک برنامه امنیت اطلاعات که با اهداف تجاری همسو باشد به کاربران ارائه می دهد. اطلاعات ارائه شده، هم مدیریت اجرایی و هم مدیران فناوری اطلاعات را قادر می‌سازد نه تنها برنامه‌های امنیتی موجود را تأیید کنند، بلکه برنامه‌های امنیتی جدید مبتنی بر کسب‌وکار را نیز بسازند. علاوه بر این، موضوع از مهندسین امنیت مشتاق برای ایجاد مسیر شغلی برای مدیریت موفقیت‌آمیز یک برنامه امنیتی پشتیبانی می‌کند، در نتیجه ارزش افزوده و ریسک را برای کسب‌وکار کاهش می‌دهد. خوانندگان یاد می‌گیرند که چگونه چالش‌های فنی را به نیازمندی‌های کسب‌وکار ترجمه کنند، بفهمند چه زمانی باید «بزرگ برویم یا به خانه برویم»، استراتژی‌های دفاعی عمیق را بررسی کنند، و تاکتیک‌هایی را درباره زمان جذب ریسک‌ها مرور کنند. این کتاب نحوه برنامه ریزی و اجرای صحیح یک برنامه infosec بر اساس استراتژی و نتایج کسب و کار را توضیح می دهد.

• نقشه راه در مورد نحوه ایجاد یک برنامه امنیتی که از شرکت ها در برابر نفوذ محافظت می کند ارائه می کند
• <. li>نشان می دهد که چگونه برنامه امنیتی را بر روی ماموریت اصلی خود متمرکز کنید و از FUD (ترس، عدم اطمینان و شک) عبور کنید تا ارزش کسب و کار را ارائه دهید
• آموزش می دهد که چگونه با یک برنامه متمرکز بر کسب و کار موثر اجماع ایجاد کنید
• li>

Building a Practical Information Security Program provides users with a strategic view on how to build an information security program that aligns with business objectives. The information provided enables both executive management and IT managers not only to validate existing security programs, but also to build new business-driven security programs. In addition, the subject matter supports aspiring security engineers to forge a career path to successfully manage a security program, thereby adding value and reducing risk to the business. Readers learn how to translate technical challenges into business requirements, understand when to "go big or go home," explore in-depth defense strategies, and review tactics on when to absorb risks. This book explains how to properly plan and implement an infosec program based on business strategy and results.

• Provides a roadmap on how to build a security program that will protect companies from intrusion
• Shows how to focus the security program on its essential mission and move past FUD (fear, uncertainty, and doubt) to provide business value
• Teaches how to build consensus with an effective business-focused program