Comprender, gestionar y medir los riesgos cibernéticos: Soluciones prácticas para crear un programa cibernético sostenible

Opiniones de los lectores

El libro ofrece un enfoque holístico de la gestión del riesgo empresarial, especialmente en el contexto de la ciberseguridad. Es elogiado por simplificar conceptos complejos, haciéndolos accesibles a personas de todos los niveles de una organización. La segunda edición destaca por mejorar el contenido original y ofrecer orientaciones prácticas para gestionar eficazmente el ciberriesgo.

⬤ Enfoque holístico de la gestión del riesgo empresarial.
⬤ Simplifica conceptos complejos de ciberseguridad para facilitar su comprensión.
⬤ Proporciona orientación práctica y una hoja de ruta completa para la gestión del ciberriesgo.
⬤ Útil tanto para profesionales de la seguridad experimentados como para principiantes.
⬤ Su tono bien estructurado y desenfadado lo hace ameno.
⬤ La edición actualizada se basa en los puntos fuertes de la primera, añadiendo contenido valioso.

⬤ Una reseña anónima de 1 estrella sugiere comentarios negativos, aunque le falta contenido para ser más claro.
⬤ Algunos pueden encontrar detalles técnicos específicos omitidos en favor de conceptos más amplios.

(basado en 5 opiniones de lectores)

Título original:

Understand, Manage, and Measure Cyber Risk(r): Practical Solutions for Creating a Sustainable Cyber Program

Contenido del libro:

Cuando se trata de gestionar la ciberseguridad en una organización, la mayoría de las organizaciones se enfrentan a componentes básicos fundamentales. Esta guía para profesionales establece esos componentes básicos, con ejemplos de clientes reales y escollos que hay que evitar.

Existe una plétora de recursos de gestión de la ciberseguridad, muchos de ellos con buenos consejos, enfoques de gestión y soluciones técnicas, pero pocos con un tema común que aúne gestión y tecnología, centrándose en la supervisión ejecutiva. El autor Ryan Leirvik ayuda a resolver estos problemas comunes proporcionando un "libro de jugadas" claro, fácil de entender y de implementar para un enfoque de gestión de riesgos cibernéticos aplicable a toda la organización.

Esta segunda edición proporciona herramientas y métodos de forma directa y práctica para guiar la gestión de un programa de ciberseguridad. Las secciones ampliadas incluyen la integración crítica de la gestión de riesgos cibernéticos en la gestión de riesgos empresariales, la importante conexión entre una lista de materiales de software y los programas de riesgos de terceros, y herramientas y material "prácticos" adicionales para asignar marcos a controles.

Elogios para Comprender, gestionar y medir el riesgo cibernético.

¿Qué le aguarda en las páginas de este libro? Practicidad limpia, no algo que sólo parece bueno sobre el papel, pero quebradizo y poco práctico cuando se expone al mundo real. Valoro la flexibilidad y la sencillez en lugar de intentar tener respuestas para todo y la rigidez que ello conlleva. Esta simplicidad es lo que encuentro valioso en el libro de Ryan. Tim Collyer, Motorola Solutions

Parece que he encontrado un alma gemela: un constructor que ha trabajado con una amplia variedad de CISO de clientes en sus programas, obteniendo una profunda comprensión de cómo debe construirse un programa exitoso y sostenible. El trabajo cibernético de Ryan en el Departamento de Defensa de EE.UU., su consultoría en McKinsey & Company, y su trabajo de asesoramiento y encuesta con IANS le dan una visión global única de nuestra pasión compartida. Nicholas J. Mankovich, PhD, MS, CISPP.

A quién va dirigido este libro

CISOs, CROs, CIOs, directores de gestión de riesgos, y cualquiera que luche por reunir marcos o métricas básicas para cuantificar la incertidumbre y abordar el riesgo.