Guía del responsable de ciberseguridad: El arte de crear un programa de seguridad

Opiniones de los lectores

El libro ofrece una perspectiva pragmática de la gestión de la ciberseguridad para organizaciones que pueden no ser tan conscientes de la seguridad o no estar tan reguladas. Ofrece ideas sobre el apoyo ejecutivo eficaz a las iniciativas de ciberseguridad y analiza los distintos recursos asignados a los equipos de ciberseguridad en las diferentes organizaciones. Además, comparte valiosos consejos aplicables a diversas carreras, no sólo a las relacionadas con la seguridad de la información.

⬤ Ofrece una visión práctica de la gestión de la ciberseguridad
⬤ ayuda a comprender las funciones ejecutivas
⬤ consejos aplicables a diversas carreras
⬤ valioso tanto para los profesionales de la ciberseguridad como para los que no pertenecen a este campo.

Se centra en las organizaciones con menos conocimientos de seguridad, lo que puede no ser del agrado de todos los lectores; algunos pueden considerar que carece de profundidad en los aspectos más técnicos de la ciberseguridad.

(basado en 3 opiniones de lectores)

Título original:

The Cybersecurity Manager's Guide: The Art of Building Your Security Program

Contenido del libro:

Si es usted un profesional de la ciberseguridad, sabrá que a menudo parece que a nadie le importa (o entiende) la seguridad de la información. Los profesionales de la seguridad de la información luchan a menudo por integrar la seguridad en los procesos de sus empresas.

Muchos están en desacuerdo con sus organizaciones. La mayoría carece de recursos suficientes. Tiene que haber una forma mejor.

Esta guía esencial para directivos ofrece un nuevo enfoque para crear y mantener un programa de seguridad de la información que sea eficaz y fácil de seguir.

Todd Barnum, autor y director de seguridad de la información (CISO) desde hace muchos años, pone patas arriba los supuestos que los profesionales de la seguridad dan por sentados. Los CISO, directores de seguridad, directores de información y profesionales de seguridad de TI aprenderán un sencillo proceso de siete pasos para crear un nuevo programa o mejorar el actual.

Establezca mejores relaciones en toda la organización. Alinee su función con los valores, la cultura y la tolerancia a la pérdida de información de su empresa. Sienta las bases de su programa de seguridad.

Cree un programa de comunicación para compartir las contribuciones de su equipo y educar a sus compañeros. Transfiera las funciones y responsabilidades de seguridad a otros equipos. Organice y cree un equipo de seguridad de la información eficaz.

Mida la capacidad de su empresa para reconocer y notificar infracciones de la política de seguridad y correos electrónicos de phishing.