Avis des lecteurs
Résumé:Les critiques soulignent que l'ouvrage de Dan Blum est un guide complet de la cybersécurité qui associe des connaissances techniques à des points de vue commerciaux. L'auteur s'appuie sur sa vaste expérience pour proposer une approche basée sur le risque, bien organisée et pratique.
Avantages:Analyse approfondie des questions de cybersécurité, conseils pratiques et anecdotes, bien organisé et facile à lire, fait le lien entre les aspects techniques et commerciaux, couvre des questions d'actualité comme SecDevOps, convient à tous les niveaux d'expérience.
Inconvénients:Certains praticiens peuvent encore se concentrer trop étroitement sur les incidents plutôt que sur les menaces plus larges ; ne convient peut-être pas à ceux qui recherchent une couverture purement technique sans le contexte commercial.
(basé sur 3 avis de lecteurs)
Titre original :
Rational Cybersecurity for Business: The Security Leaders' Guide to Business Alignment
Contenu du livre :
Utilisez les conseils de ce guide pratique complet pour obtenir le soutien de vos cadres supérieurs afin d'aligner un plan de cybersécurité rationnel sur votre entreprise. Vous apprendrez à améliorer les relations de travail avec les parties prenantes dans les entreprises numériques complexes, l'informatique et les environnements de développement. Vous saurez comment donner la priorité à votre programme de sécurité, et comment motiver et fidéliser votre équipe.
Le désalignement entre la sécurité et votre entreprise peut commencer au sommet de la hiérarchie ou se produire au niveau de la ligne d'activité, de l'informatique, du développement ou de l'utilisateur. Il a un effet corrosif sur tous les projets de sécurité qu'il touche. Mais il n'est pas nécessaire qu'il en soit ainsi.
L'auteur Dan Blum présente des leçons précieuses tirées d'entretiens avec plus de 70 responsables de la sécurité et des entreprises. Vous découvrirez comment résoudre avec succès les problèmes liés à la gestion des risques, à la sécurité opérationnelle, à la protection de la vie privée, à la gestion des nuages hybrides, à la culture de la sécurité et à la sensibilisation des utilisateurs, ainsi qu'aux défis de la communication.
Cet ouvrage en libre accès présente six domaines prioritaires sur lesquels se concentrer pour maximiser l'efficacité de votre programme de cybersécurité : la gestion des risques, la base de contrôle, la culture de la sécurité, la rationalisation de l'informatique, le contrôle d'accès et la cyber-résilience. Des défis communs et des bonnes pratiques sont proposés pour des entreprises de types et de tailles différents. Plus de 50 clés spécifiques d'alignement sont également incluses.
Ce que vous apprendrez
⬤ Améliorer votre culture de la sécurité : clarifier les rôles liés à la sécurité, communiquer efficacement avec les gens d'affaires, et embaucher, motiver ou retenir un personnel de sécurité exceptionnel en créant un sentiment d'efficacité.
⬤ Développer un modèle de responsabilité cohérent, une taxonomie des risques liés à l'information et un cadre de gestion des risques.
⬤ Adopter un modèle de gouvernance de la sécurité et des risques conforme à la structure ou à la culture de l'entreprise, gérer la politique et optimiser la budgétisation de la sécurité au sein de l'unité commerciale et des dépenses informatiques de l'organisation du DSI.
⬤ Adapter une base de contrôle au niveau de maturité de votre organisation, aux exigences réglementaires, à l'échelle, aux circonstances et aux actifs critiques.
⬤ Aider les DSI, les Chief Digital Officers et les autres dirigeants à développer une stratégie informatique pour conserver les solutions cloud et réduire l'informatique parallèle, développer DevSecOps et Disciplined Agile, et plus encore.
⬤ Équilibrer les approches en matière de contrôle d'accès et de responsabilité, exploiter les normes modernes d'identité numérique pour améliorer les relations numériques, et fournir des capacités de gouvernance des données et d'amélioration de la protection de la vie privée.
⬤ Planifiez la cyber-résilience : travaillez avec le SOC, l'informatique, les groupes d'affaires et les sources externes pour coordonner la réponse aux incidents et pour récupérer des pannes et revenir plus fort.
⬤ Intégrer les enseignements tirés de ce livre dans un plan de réussite rationnel et rapide en matière de cybersécurité.
A qui s'adresse ce livre ?
Aux responsables de la sécurité de l'information (CISO) et autres responsables de la sécurité, aux directeurs et responsables de la sécurité, aux architectes de la sécurité et aux chefs de projet, ainsi qu'aux autres membres de l'équipe qui assurent la direction de la sécurité au sein de votre entreprise.
