Stepping Through Cybersecurity Risk Management: A Systems Thinking Approach

منابع معتبر ارائه دهنده عملکرد حرفه ای امنیت سایبری از منظر حاکمیت سازمانی و مدیریت ریسک.

مدیریت ریسک امنیت سایبری عملکرد حرفه ای امنیت سایبری را از منظر حاکمیت سازمانی و مدیریت ریسک پوشش می دهد. این وضعیت هنر در شناسایی خطرات امنیت سایبری، طبقه بندی، اندازه گیری، اصلاح، نظارت و گزارش را توصیف می کند. این شامل تکنیک‌های استاندارد صنعت برای بررسی عوامل تهدید امنیت سایبری، حملات امنیت سایبری در زمینه رویدادهای مرتبط با امنیت سایبری، کنترل‌های فناوری، اقدامات و معیارهای امنیت سایبری، ردیابی و تحلیل مسائل امنیت سایبری، و ارزیابی‌های ریسک و کنترل است.

متن تعاریف دقیقی را برای اطلاعات مربوط به تصمیمات مدیریت امنیت سایبری و توصیه هایی برای جمع آوری و ادغام آن اطلاعات در خدمت مدیریت ریسک سازمانی ارائه می دهد. هدف این است که خواننده را قادر سازد تا اطلاعات مربوط به ریسک را برای تجزیه و تحلیل، ارزیابی و کاهش ریسک امنیت سایبری تشخیص دهد، درک کند و به کار گیرد. این متن یک منبع جامع است و هم گزارش‌ها و هم مطالعاتی را توصیف می‌کند که پشتیبانی تصمیم‌گیری امنیت سایبری را بهبود می‌بخشد.

متشکل از 10 فصل، نویسنده اهداف آموزشی، تمرین‌ها و سؤالات مسابقه را در هر فصل ارائه می‌کند. در یک ضمیمه، با پاسخ های مسابقه و معیارهای درجه بندی تمرین در دسترس اساتید.

نوشته شده توسط یک متخصص بسیار ماهر با تجربه قابل توجه در این زمینه، Stepping از طریق مدیریت ریسک امنیت سایبری شامل اطلاعاتی در مورد:

• بازیگران و شبکه‌های تهدید، بردارهای حمله، منابع رویداد، عملیات امنیتی و معیارهای ارزیابی ریسک CISO با توجه به این فعالیت
• فرایند کنترل، خط‌مشی، استاندارد، رویه‌ها، اتوماسیون و دستورالعمل‌ها، به همراه خود ریسک و کنترل ارزیابی و انطباق با استانداردهای نظارتی
• اقدامات و معیارهای امنیت سایبری، و شاخص‌های ریسک کلیدی مربوطه
< li>نقش انسان در امنیت، از جمله رویکرد \"سه خط دفاعی\"، حسابرسی و مدیریت کلی ریسک انسانی
• اشتها، تحمل، و دسته بندی ها و تجزیه و تحلیل رویکردهای امنیتی جایگزین از طریق گزارش ها و مطالعات

ارائه پوشش جامع در مورد موضوع امنیت سایبری از طریق چشم انداز منحصر به فرد حاکمیت سازمانی و مدیریت ریسک، گام در مدیریت ریسک امنیت سایبری یک منبع ضروری برای متخصصانی است که در انطباق با اشتهای ریسک تجاری مختلف، و همچنین به عنوان الزامات نظارتی مانند FFIEC، HIIPAA، و GDPR، و همچنین یک آغازگر جامع برای افراد تازه وارد در این زمینه. جین اسپافورد توضیح می‌دهد که چرا «این کتاب برای تازه‌واردها و همچنین هیرووفانت‌های C-suite مفید خواهد بود. تازه وارد می تواند این را بخواند تا اصول و اصطلاحات کلی را بفهمد. سرنشینان C-suite می‌توانند از مطالب به‌عنوان راهنما استفاده کنند تا بررسی کنند که درک آن‌ها همه آنچه را که باید در بر می‌گیرد.»

Authoritative resource delivering the professional practice of cybersecurity from the perspective of enterprise governance and risk management.

Stepping Through Cybersecurity Risk Management covers the professional practice of cybersecurity from the perspective of enterprise governance and risk management. It describes the state of the art in cybersecurity risk identification, classification, measurement, remediation, monitoring and reporting. It includes industry standard techniques for examining cybersecurity threat actors, cybersecurity attacks in the context of cybersecurity-related events, technology controls, cybersecurity measures and metrics, cybersecurity issue tracking and analysis, and risk and control assessments.

The text provides precise definitions for information relevant to cybersecurity management decisions and recommendations for collecting and consolidating that information in the service of enterprise risk management. The objective is to enable the reader to recognize, understand, and apply risk-relevant information to the analysis, evaluation, and mitigation of cybersecurity risk. A well-rounded resource, the text describes both reports and studies that improve cybersecurity decision support.

Composed of 10 chapters, the author provides learning objectives, exercises and quiz questions per chapter in an appendix, with quiz answers and exercise grading criteria available to professors.

Written by a highly qualified professional with significant experience in the field, Stepping Through Cybersecurity Risk Management includes information on:

• Threat actors and networks, attack vectors, event sources, security operations, and CISO risk evaluation criteria with respect to this activity
• Control process, policy, standard, procedures, automation, and guidelines, along with risk and control self assessment and compliance with regulatory standards
• Cybersecurity measures and metrics, and corresponding key risk indicators
• The role of humans in security, including the “three lines of defense” approach, auditing, and overall human risk management
• Risk appetite, tolerance, and categories, and analysis of alternative security approaches via reports and studies

Providing comprehensive coverage on the topic of cybersecurity through the unique lens of perspective of enterprise governance and risk management, Stepping Through Cybersecurity Risk Management is an essential resource for professionals engaged in compliance with diverse business risk appetites, as well as regulatory requirements such as FFIEC, HIIPAA, and GDPR, as well as a comprehensive primer for those new to the field.

A complimentary forward by Professor Gene Spafford explains why “This book will be helpful to the newcomer as well as to the hierophants in the C-suite. The newcomer can read this to understand general principles and terms. The C-suite occupants can use the material as a guide to check that their understanding encompasses all it should.”