Building a Cyber Risk Management Program
- Autorzy:
- Brian Allen, Brandon Bapst, Terry Allan Hicks
- Ocena:
- Bądź pierwszym, który oceni tę książkę
- Stron:
- 222
- Dostępne formaty:
-
ePubMobi
Opis ebooka: Building a Cyber Risk Management Program
Cyber risk management is one of the most urgent issues facing enterprises today. This book presents a detailed framework for designing, developing, and implementing a cyber risk management program that addresses your company's specific needs. Ideal for corporate directors, senior executives, security risk practitioners, and auditors at many levels, this guide offers both the strategic insight and tactical guidance you're looking for.
You'll learn how to define and establish a sustainable, defendable, cyber risk management program, and the benefits associated with proper implementation. Cyber risk management experts Brian Allen and Brandon Bapst, working with writer Terry Allan Hicks, also provide advice that goes beyond risk management. You'll discover ways to address your company's oversight obligations as defined by international standards, case law, regulation, and board-level guidance.
This book helps you:
- Understand the transformational changes digitalization is introducing, and new cyber risks that come with it
- Learn the key legal and regulatory drivers that make cyber risk management a mission-critical priority for enterprises
- Gain a complete understanding of four components that make up a formal cyber risk management program
- Implement or provide guidance for a cyber risk management program within your enterprise
Wybrane bestsellery
-
Publikacjami poświęconymi zarządzaniu projektami można wypełnić całe biblioteki. Dostępne są niemal encyklopedyczne kompendia wiedzy na ten temat, wyjaśniające metodologie prowadzenia projektów, sposoby ich klasyfikacji czy też przewagi i niedociągnięcia poszczególnych z nich. Z licznych pozycji ...
10 zasad dowożenia projektów nierealnych. Jak odnosić sukcesy w trudnych i złożonych projektach informatycznych 10 zasad dowożenia projektów nierealnych. Jak odnosić sukcesy w trudnych i złożonych projektach informatycznych
(35.40 zł najniższa cena z 30 dni)38.35 zł
59.00 zł(-35%) -
Oto zwięzłe i równocześnie praktyczne kompendium, w którym znajdziesz 20 praktyk udanego planowania, analizy, specyfikacji, walidacji i zarządzania wymaganiami. Praktyki te są odpowiednie dla projektów zarządzanych zarówno w tradycyjny, jak i zwinny sposób, niezależnie od branży. Sprawią, że zesp...
Specyfikacja wymagań oprogramowania. Kluczowe praktyki analizy biznesowej Specyfikacja wymagań oprogramowania. Kluczowe praktyki analizy biznesowej
(40.20 zł najniższa cena z 30 dni)53.60 zł
67.00 zł(-20%) -
Zostań mistrzem zarządzania czasem i zdobądź niezwykle ważne umiejętności przekładające się na jakość wykonywanej pracy. Utrata kontroli nad cyklem dnia i brak planowania zadań często prowadzą do większego stresu, zaniedbywania obowiązków i niedotrzymywania terminów. Zwłaszcza w dynamicznym środo...
Zarządzanie czasem w IT. Kurs video. Zwiększ swoją produktywność w pracy Zarządzanie czasem w IT. Kurs video. Zwiększ swoją produktywność w pracy
(39.90 zł najniższa cena z 30 dni)49.50 zł
99.00 zł(-50%) -
W tej książce znajdziesz wszystkie informacje, które są Ci potrzebne do stworzenia środowiska sprzyjającego tworzeniu innowacyjnych rozwiązań. Dowiesz się, jak dostrzegać i wykorzystywać naturalne talenty każdego członka zespołu. Zapoznasz się z szeregiem praktycznych wskazówek, dzięki którym zid...
Decyzyjni. Jak zwykli ludzie kreują niezwykłe produkty Decyzyjni. Jak zwykli ludzie kreują niezwykłe produkty
(41.40 zł najniższa cena z 30 dni)44.85 zł
69.00 zł(-35%) -
Tę książkę docenią programiści, menedżerowie, inżynierowie i liderzy techniczni. Znajdziesz w niej cenne informacje o filozofii inżynierii oprogramowania, jak również o postępach w sposobie myślenia na jej temat. Na tej bazie oparto zestaw zasad ułatwiających skuteczne radzenie sobie z dwoma pods...
Nowoczesna inżynieria oprogramowania. Stosowanie skutecznych technik szybszego rozwoju oprogramowania wyższej jakości Nowoczesna inżynieria oprogramowania. Stosowanie skutecznych technik szybszego rozwoju oprogramowania wyższej jakości
(41.40 zł najniższa cena z 30 dni)44.85 zł
69.00 zł(-35%) -
Początkowo DevOps dotyczyło branży IT i miało zapobiegać konfliktom zespołów w ramach firmy. Dziś zasady i wzorce DevOps pozwalają na przełamanie problemów, które bez interwencji powodowały opóźnienia w dostarczaniu produktów, ich niską jakość i powiększanie się...
DevOps. Światowej klasy zwinność, niezawodność i bezpieczeństwo w Twojej organizacji. Wydanie II DevOps. Światowej klasy zwinność, niezawodność i bezpieczeństwo w Twojej organizacji. Wydanie II
Gene Kim, Jez Humble, Patrick Debois, John Willis, Nicole Forsgren, PhD
(59.40 zł najniższa cena z 30 dni)64.35 zł
99.00 zł(-35%) -
Design thinking, czyli myślenie projektowe. Wbrew pozorom ten sposób podejścia do biznesu nie jest przypisany wyłącznie do wielkich korporacji. Pracować w duchu design thinking może i powinna każda firma, której właścicielowi zależy na zwiększeniu wydajności, szybkim realizowaniu dobrych pomysłów...
Design Thinking. Jak wykorzystać myślenie projektowe do zwiększenia zysków Twojej firmy Design Thinking. Jak wykorzystać myślenie projektowe do zwiększenia zysków Twojej firmy
(20.90 zł najniższa cena z 30 dni)20.90 zł
69.00 zł(-70%) -
Naglący termin, niedoczas, permanentne opóźnienie - oto najwierniejsi towarzysze i zarazem najwięksi wrogowie kierownika projektu. Nawet certyfikowani project managerowie, ludzie z ogromną wiedzą i nie mniejszym doświadczeniem, raz po raz znajdują się w sytuacji, w której potrzeba naprawdę wielki...(35.40 zł najniższa cena z 30 dni)
38.35 zł
59.00 zł(-35%) -
Ta książka jest przeznaczona dla menedżerów produktów technologicznych. Pozwala na zdobycie, ugruntowanie i usystematyzowanie wiedzy o problemach i wyzwaniach specyficznych dla tworzenia rozwiązań opartych na technologii. Znalazło się w niej mnóstwo wskazówek pozwalających na budowanie wysoce ela...
Zainspirowani. Jak tworzyć kultowe produkty technologiczne Zainspirowani. Jak tworzyć kultowe produkty technologiczne
(41.40 zł najniższa cena z 30 dni)44.85 zł
69.00 zł(-35%) -
To wyjątkowo przystępny podręcznik praktycznego stosowania metody GTD. Wyjaśniono tu wszystkie potrzebne zasady i prawidła oraz wskazano cele do osiągnięcia na poszczególnych etapach. W każdym rozdziale przedstawiono wyzwanie, z którym musisz się uporać, techniki pracy, szereg porad, a także niec...
Getting Things Done w praktyce. 10 kroków do efektywności bez stresu Getting Things Done w praktyce. 10 kroków do efektywności bez stresu
(14.90 zł najniższa cena z 30 dni)19.95 zł
39.90 zł(-50%)
Ebooka "Building a Cyber Risk Management Program" przeczytasz na:
-
czytnikach Inkbook, Kindle, Pocketbook, Onyx Boox i innych
-
systemach Windows, MacOS i innych
-
systemach Windows, Android, iOS, HarmonyOS
-
na dowolnych urządzeniach i aplikacjach obsługujących formaty: PDF, EPub, Mobi
Masz pytania? Zajrzyj do zakładki Pomoc »
Audiobooka "Building a Cyber Risk Management Program" posłuchasz:
-
w aplikacji Ebookpoint na Android, iOS, HarmonyOs
-
na systemach Windows, MacOS i innych
-
na dowolnych urządzeniach i aplikacjach obsługujących format MP3 (pliki spakowane w ZIP)
Masz pytania? Zajrzyj do zakładki Pomoc »
Kurs Video "Building a Cyber Risk Management Program" zobaczysz:
-
w aplikacjach Ebookpoint i Videopoint na Android, iOS, HarmonyOs
-
na systemach Windows, MacOS i innych z dostępem do najnowszej wersji Twojej przeglądarki internetowej
Szczegóły ebooka
- ISBN Ebooka:
- 978-10-981-4775-4, 9781098147754
- Data wydania ebooka:
- 2023-12-04 Data wydania ebooka często jest dniem wprowadzenia tytułu do sprzedaży i może nie być równoznaczna z datą wydania książki papierowej. Dodatkowe informacje możesz znaleźć w darmowym fragmencie. Jeśli masz wątpliwości skontaktuj się z nami sklep@ebookpoint.pl.
- Język publikacji:
- angielski
- Rozmiar pliku ePub:
- 3.0MB
- Rozmiar pliku Mobi:
- 6.1MB
Spis treści ebooka
- Preface
- Brians Story
- Brandons Story
- Bringing It Together
- Who Should Read This Book
- Final Thoughts
- Conventions Used in This Book
- OReilly Online Learning
- How to Contact Us
- Acknowledgments
- 1. Cybersecurity in the Age of Digital Transformation
- The Fourth Industrial Revolution
- Cybersecurity Is Fundamentally a Risk Practice
- Cyber Risk Management Oversight and Accountability
- Digital Transformation and Maturing the Cyber Risk Management Program
- Cybersecurity Isnt Just a Security Concern
- Cyber Risk Management Program: An Urgent Enterprise Concern
- This Books Roadmap
- The Bottom Line
- 2. The Cyber Risk Management Program
- The SEC Speaksand the World Listens
- Incident Disclosure (Current Disclosures)
- Risk Management, Strategy, and Governance Disclosures (Periodic Disclosures)
- The SEC Speaksand the World Listens
- The Cyber Risk Management Program Framework
- Cyber Risk Management Program: Key Drivers
- Satisfying Obligations and Liability
- When Risk Management Fails Completely: The Boeing 737 MAX Disasters
- Risk Management Program Applied to the Boeing Disasters
- Essential and Mission Critical: The Boeing Case
- Benefits of a Security Risk Program
- Benefit 1: Strategic Recognition of the Security Risk Function
- Benefit 2: Ensuring the Cyber Risk Function Has an Effective Budget
- Benefit 3: Protections for Risk Decision Makers
- CRMP: Systematic but Not Zero-Risk
- Board Accountability and Legal Liability
- The Boeing Ruling and Cyber Risk Oversight Accountability
- CISOs in the Line of Fire for Liability
- The Bottom Line
- 3. Agile Governance
- The Uber Hack Cover-Up
- What Does Good Governance Look Like?
- Aligning with the Enterprise Governance Strategy
- Seven Principles of Agile Governance
- Principle 1: Establish Policies and Processes
- Principle 2: Establish Governance and Roles and Responsibilities Across the Three Lines Model
- Principle 3: Align Governance Practices with Existing Risk Frameworks
- Principle 4: Board of Directors and Senior Executives Define Scope
- Principle 5: Board of Directors and Senior Executives Provide Oversight
- Principle 6: Audit Governance Processes
- Principle 7: Align Resources to the Defined Roles and Responsibilities
- The Bottom Line
- 4. Risk-Informed System
- Why Risk Information Mattersat the Highest Levels
- Risk and Risk Information Defined
- Five Principles of a Risk-Informed System
- Principle 1: Define a Risk Assessment Framework and Methodology
- Principle 2: Establish a Methodology for Risk Thresholds
- Principle 3: Establish Understanding of Risk-Informed Needs
- Principle 4: Agree on a Risk Assessment Interval
- Principle 5: Enable Reporting Processes
- The Bottom Line
- 5. Risk-Based Strategy and Execution
- ChatGPT Shakes the Business World
- AI Risks: Two Tech Giants Choose Two Paths
- Wall Street: Move Fastor Be Replaced
- The Digital Game Changers Just Keep Coming
- Defining Risk-Based Strategy and Execution
- Six Principles of Risk-Based Strategy and Execution
- Principle 1: Define Acceptable Risk Thresholds
- Principle 2: Align Strategy and Budget with Approved Risk Thresholds
- Principle 3: Execute to Meet Approved Risk Thresholds
- Principle 4: Monitor on an Ongoing Basis
- Principle 5: Audit Against Risk Thresholds
- Principle 6: Include Third Parties in Risk Treatment Plan
- The Bottom Line
- 6. Risk Escalation and Disclosure
- The SEC and Risk Disclosure
- Regulatory Bodies Worldwide Require Risk Disclosure
- Risk Escalation
- Cyber Risk Classification
- Escalation and Disclosure: Not Just Security Incidents
- Disclosure: A Mandatory Concern for Enterprises
- The Equifax Scandal
- SEC Materiality Considerations
- Cyber Risk Management Program and ERM Alignment
- Five Principles of Risk Escalation and Disclosure
- Principle 1: Establish Escalation Processes
- Principle 2: Establish Disclosure ProcessesAll Enterprises
- Principle 3: Establish Disclosure ProcessesPublic Companies
- Material incident reporting
- Risk management and strategy
- Governance
- Principle 4: Test Escalation and Disclosure Processes
- Principle 5: Audit Escalation and Disclosure Processes
- The Bottom Line
- 7. Implementing the Cyber Risk Management Program
- The Cyber Risk Management Journey
- Beginning the Cyber Risk Management Journey
- Implementing the Cyber Risk Management Program
- Agile Governance
- Common challenges with Agile governance
- Establish a starting point
- Gain senior-level commitment
- Obtain necessary budget and other resource limitations
- Adapt to the specific enterprises environment
- Common challenges with Agile governance
- Agile Governance
- Risk-Informed System
- Common challenges with a risk-informed system
- Dealing with too much dataor the wrong kind of data
- Communicating information in terms specific stakeholders will understand and accept
- Getting the right information to the right people at the right time
- Common challenges with a risk-informed system
- Additional considerations
- Maturity modeling
- Metric reporting
- Risk assessments (qualitative and quantitative)
- Risk-Based Strategy and Execution
- Common challenges with risk-based strategy and execution
- Inadequate budget and other resources
- Compliance-driven strategy
- Common challenges with risk-based strategy and execution
- Risk Escalation and Disclosure
- Common challenges with risk escalation and disclosure
- A view of escalation thats largely limited to reacting to an incident
- The failure to identify and focus on enterprise-specific obligations
- Generic, isolated, or excessively broad materiality considerations
- Common challenges with risk escalation and disclosure
- Selling the Program
- The Bottom Line
- 8. The CRMP Applied to Operational Risk and Resilience
- Enterprise Functions That Interact with and Contribute to Operational Resilience
- A Malware Attack Shuts Down Maersks Systems Worldwide
- Guiding Operational Resilience Using the Four Core Cyber Risk Management Program Components
- Agile Governance
- Risk-Informed System
- Risk-Based Strategy and Execution
- Risk Escalation and Disclosure
- The Bottom Line
- 9. AI and Beyondthe Future of Risk Management in a Digitalized World
- AI Defined
- AI: A Whole New World of Risk
- Adversarial Machine Learning: NIST Taxonomy and Terminology
- Risk Management Frameworks with AI Implications
- NIST AI Risk Management Framework
- Model risk management (MRM) and the Federal Reserve Boards guidance
- Risk Management Frameworks with AI Implications
- Key AI Implementation Concepts and Frameworks
- Fairness and the risk of bias
- Soundness
- Robustness
- Explainability
- Beyond AI: The Digital Frontier Never Stops Moving
- The Bottom Line
- A. The Cyber Risk Management Program Framework v1.0
- Purpose and Context
- Structure of the Cyber Risk Management Program Framework
- Note: Framework Disclosure
- Index
O'Reilly Media - inne książki
-
Software as a service (SaaS) is on the path to becoming the de facto model for building, delivering, and operating software solutions. Adopting a multi-tenant SaaS model requires builders to take on a broad range of new architecture, implementation, and operational challenges. How data is partiti...(237.15 zł najniższa cena z 30 dni)
245.65 zł
289.00 zł(-15%) -
Great engineers don't necessarily make great leaders—at least, not without a lot of work. Finding your path to becoming a strong leader is often fraught with challenges. It's not easy to figure out how to be strategic, successful, and considerate while also being firm. Whether you're on the...(118.15 zł najniższa cena z 30 dni)
126.65 zł
149.00 zł(-15%) -
Data science happens in code. The ability to write reproducible, robust, scaleable code is key to a data science project's success—and is absolutely essential for those working with production code. This practical book bridges the gap between data science and software engineering,and clearl...(211.65 zł najniższa cena z 30 dni)
220.15 zł
259.00 zł(-15%) -
With the massive adoption of microservices, operators and developers face far more complexity in their applications today. Service meshes can help you manage this problem by providing a unified control plane to secure, manage, and monitor your entire network. This practical guide shows you how th...(194.65 zł najniższa cena z 30 dni)
211.65 zł
249.00 zł(-15%) -
Get practical advice on how to leverage AI development tools for all stages of code creation, including requirements, planning, design, coding, debugging, testing, and documentation. With this book, beginners and experienced developers alike will learn how to use a wide range of tools, from gener...(177.65 zł najniższa cena z 30 dni)
164.25 zł
219.00 zł(-25%) -
Rust's popularity is growing, due in part to features like memory safety, type safety, and thread safety. But these same elements can also make learning Rust a challenge, even for experienced programmers. This practical guide helps you make the transition to writing idiomatic Rust—while als...(177.65 zł najniższa cena z 30 dni)
164.25 zł
219.00 zł(-25%) -
Advance your Power BI skills by adding AI to your repertoire at a practice level. With this practical book, business-oriented software engineers and developers will learn the terminologies, practices, and strategy necessary to successfully incorporate AI into your business intelligence estate. Je...(211.65 zł najniższa cena z 30 dni)
220.15 zł
259.00 zł(-15%) -
Microservices can be a very effective approach for delivering value to your organization and to your customers. If you get them right, microservices help you to move fast by making changes to small parts of your system hundreds of times a day. But if you get them wrong, microservices will just ma...(203.15 zł najniższa cena z 30 dni)
211.65 zł
249.00 zł(-15%) -
JavaScript gives web developers great power to create rich interactive browser experiences, and much of that power is provided by the browser itself. Modern web APIs enable web-based applications to come to life like never before, supporting actions that once required browser plug-ins. Some are s...(186.15 zł najniższa cena z 30 dni)
186.15 zł
219.00 zł(-15%) -
How will software development and operations have to change to meet the sustainability and green needs of the planet? And what does that imply for development organizations? In this eye-opening book, sustainable software advocates Anne Currie, Sarah Hsu, and Sara Bergman provide a unique overview...(160.65 zł najniższa cena z 30 dni)
169.14 zł
199.00 zł(-15%)
Dzieki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep[at]helion.pl.
Książka, którą chcesz zamówić pochodzi z końcówki nakładu. Oznacza to, że mogą się pojawić drobne defekty (otarcia, rysy, zagięcia).
Co powinieneś wiedzieć o usłudze "Końcówka nakładu":
- usługa obejmuje tylko książki oznaczone tagiem "Końcówka nakładu";
- wady o których mowa powyżej nie podlegają reklamacji;
Masz pytanie o konkretny tytuł? Napisz do nas: sklep[at]helion.pl.
Książka drukowana
Oceny i opinie klientów: Building a Cyber Risk Management Program Brian Allen, Brandon Bapst, Terry Allan Hicks (0) Weryfikacja opinii następuję na podstawie historii zamówień na koncie Użytkownika umieszczającego opinię. Użytkownik mógł otrzymać punkty za opublikowanie opinii uprawniające do uzyskania rabatu w ramach Programu Punktowego.