Building a Cyber Risk Management Program
- Autorzy:
- Brian Allen, Brandon Bapst, Terry Allan Hicks
- Ocena:
- Bądź pierwszym, który oceni tę książkę
- Stron:
- 222
- Dostępne formaty:
-
ePubMobi
Opis ebooka: Building a Cyber Risk Management Program
Cyber risk management is one of the most urgent issues facing enterprises today. This book presents a detailed framework for designing, developing, and implementing a cyber risk management program that addresses your company's specific needs. Ideal for corporate directors, senior executives, security risk practitioners, and auditors at many levels, this guide offers both the strategic insight and tactical guidance you're looking for.
You'll learn how to define and establish a sustainable, defendable, cyber risk management program, and the benefits associated with proper implementation. Cyber risk management experts Brian Allen and Brandon Bapst, working with writer Terry Allan Hicks, also provide advice that goes beyond risk management. You'll discover ways to address your company's oversight obligations as defined by international standards, case law, regulation, and board-level guidance.
This book helps you:
- Understand the transformational changes digitalization is introducing, and new cyber risks that come with it
- Learn the key legal and regulatory drivers that make cyber risk management a mission-critical priority for enterprises
- Gain a complete understanding of four components that make up a formal cyber risk management program
- Implement or provide guidance for a cyber risk management program within your enterprise
Wybrane bestsellery
-
Publikacjami poświęconymi zarządzaniu projektami można wypełnić całe biblioteki. Dostępne są niemal encyklopedyczne kompendia wiedzy na ten temat, wyjaśniające metodologie prowadzenia projektów, sposoby ich klasyfikacji czy też przewagi i niedociągnięcia poszczególnych z nich. Z licznych pozycji ...
10 zasad dowożenia projektów nierealnych. Jak odnosić sukcesy w trudnych i złożonych projektach informatycznych 10 zasad dowożenia projektów nierealnych. Jak odnosić sukcesy w trudnych i złożonych projektach informatycznych
(35.40 zł najniższa cena z 30 dni)41.30 zł
59.00 zł(-30%) -
W tej książce znajdziesz wszystkie informacje, które są Ci potrzebne do stworzenia środowiska sprzyjającego tworzeniu innowacyjnych rozwiązań. Dowiesz się, jak dostrzegać i wykorzystywać naturalne talenty każdego członka zespołu. Zapoznasz się z szeregiem praktycznych wskazówek, dzięki którym zid...
Decyzyjni. Jak zwykli ludzie kreują niezwykłe produkty Decyzyjni. Jak zwykli ludzie kreują niezwykłe produkty
(41.40 zł najniższa cena z 30 dni)48.30 zł
69.00 zł(-30%) -
To książka przeznaczona dla programistów, którzy chcą zacząć pracę z Gitem i GitHubem. W każdym rozdziale zawarto wyłącznie przydatne informacje, a te uzupełniono licznymi ćwiczeniami. Dzięki temu równocześnie możesz się uczyć Gita i nabierać sprawności w posługiwaniu się tym systemem. Przewodnik...
Git i GitHub. Kontrola wersji, zarządzanie projektami i zasady pracy zespołowej Git i GitHub. Kontrola wersji, zarządzanie projektami i zasady pracy zespołowej
(34.50 zł najniższa cena z 30 dni)37.95 zł
69.00 zł(-45%) -
Ta książka jest praktycznym wprowadzeniem do inżynierii chaosu w zarządzaniu złożonymi systemami podczas ich optymalizacji - zawiera gruntowne podstawy tej nowej dziedziny wraz z wyjaśnieniem zasad postępowania. Pokazuje też procesy, dzięki którym można doprowadzić do uzyskania wysokiej odpornośc...(41.40 zł najniższa cena z 30 dni)
48.30 zł
69.00 zł(-30%) -
Naglący termin, niedoczas, permanentne opóźnienie - oto najwierniejsi towarzysze i zarazem najwięksi wrogowie kierownika projektu. Nawet certyfikowani project managerowie, ludzie z ogromną wiedzą i nie mniejszym doświadczeniem, raz po raz znajdują się w sytuacji, w której potrzeba naprawdę wielki...(35.40 zł najniższa cena z 30 dni)
41.30 zł
59.00 zł(-30%) -
Ta książka jest przeznaczona dla menedżerów produktów technologicznych. Pozwala na zdobycie, ugruntowanie i usystematyzowanie wiedzy o problemach i wyzwaniach specyficznych dla tworzenia rozwiązań opartych na technologii. Znalazło się w niej mnóstwo wskazówek pozwalających na budowanie wysoce ela...
Zainspirowani. Jak tworzyć kultowe produkty technologiczne Zainspirowani. Jak tworzyć kultowe produkty technologiczne
(41.40 zł najniższa cena z 30 dni)48.30 zł
69.00 zł(-30%) -
W złożonej rzeczywistości myślenie systemowe jest kluczowym narzędziem pozwalającym odnieść się do licznych wyzwań: gospodarczych, ekologicznych, politycznych czy społecznych. Tylko w ten sposób w codziennych wiadomościach można dostrzec przejawy trendów, a w trendach — przeja...(29.94 zł najniższa cena z 30 dni)
34.93 zł
49.90 zł(-30%) -
Proponujemy, by Twoim „mistrzem” stał się ten podręcznik. Jego autor od kilkunastu lat współpracuje z zespołami programistycznymi jako trener i konsultant, zna więc specyfikę branży, z którą związałeś się zawodowo, i jest świadom tego, jakie problemy stoją przed nowo mianowanym lidere...
Technical Leadership. Od eksperta do lidera. Wydanie II poszerzone Technical Leadership. Od eksperta do lidera. Wydanie II poszerzone
(29.40 zł najniższa cena z 30 dni)34.30 zł
49.00 zł(-30%) -
Niezależnie od tego, czy jesteś osobą kierującą dużym zespołem, początkującym menedżerem, czy inżynierem czuwającym nad pracą stażysty, znajdziesz w tej książce sporo praktycznych rad, które pomogą Ci w przezwyciężeniu problemów typowych dla zespołów inżynierskich. Znalazły się tu informacje doty...
Od inżyniera do menedżera. Tajniki lidera zespołów technicznych Od inżyniera do menedżera. Tajniki lidera zespołów technicznych
(41.40 zł najniższa cena z 30 dni)48.30 zł
69.00 zł(-30%) -
Dlaczego tak wielu pracowników z utęsknieniem odlicza czas do piątku i traktuje każdy dzień pracy jako zło konieczne? Dlaczego ludzie nie lubią swojej pracy i nie są w stanie zaangażować się w wykonywane obowiązki? Menedżerowie marzą, by ich podwładni z entuzjazmem oddawali się pracy, jednak więk...
Liderzy jedzą na końcu. Dlaczego niektóre zespoły potrafią świetnie współpracować, a inne nie Liderzy jedzą na końcu. Dlaczego niektóre zespoły potrafią świetnie współpracować, a inne nie
(32.94 zł najniższa cena z 30 dni)38.43 zł
54.90 zł(-30%)
Ebooka "Building a Cyber Risk Management Program" przeczytasz na:
-
czytnikach Inkbook, Kindle, Pocketbook, Onyx Boox i innych
-
systemach Windows, MacOS i innych
-
systemach Windows, Android, iOS, HarmonyOS
-
na dowolnych urządzeniach i aplikacjach obsługujących formaty: PDF, EPub, Mobi
Masz pytania? Zajrzyj do zakładki Pomoc »
Audiobooka "Building a Cyber Risk Management Program" posłuchasz:
-
w aplikacji Ebookpoint na Android, iOS, HarmonyOs
-
na systemach Windows, MacOS i innych
-
na dowolnych urządzeniach i aplikacjach obsługujących format MP3 (pliki spakowane w ZIP)
Masz pytania? Zajrzyj do zakładki Pomoc »
Kurs Video "Building a Cyber Risk Management Program" zobaczysz:
-
w aplikacjach Ebookpoint i Videopoint na Android, iOS, HarmonyOs
-
na systemach Windows, MacOS i innych z dostępem do najnowszej wersji Twojej przeglądarki internetowej
Szczegóły ebooka
- ISBN Ebooka:
- 978-10-981-4775-4, 9781098147754
- Data wydania ebooka:
- 2023-12-04 Data wydania ebooka często jest dniem wprowadzenia tytułu do sprzedaży i może nie być równoznaczna z datą wydania książki papierowej. Dodatkowe informacje możesz znaleźć w darmowym fragmencie. Jeśli masz wątpliwości skontaktuj się z nami sklep@ebookpoint.pl.
- Język publikacji:
- angielski
- Rozmiar pliku ePub:
- 3.0MB
- Rozmiar pliku Mobi:
- 6.1MB
Spis treści ebooka
- Preface
- Brians Story
- Brandons Story
- Bringing It Together
- Who Should Read This Book
- Final Thoughts
- Conventions Used in This Book
- OReilly Online Learning
- How to Contact Us
- Acknowledgments
- 1. Cybersecurity in the Age of Digital Transformation
- The Fourth Industrial Revolution
- Cybersecurity Is Fundamentally a Risk Practice
- Cyber Risk Management Oversight and Accountability
- Digital Transformation and Maturing the Cyber Risk Management Program
- Cybersecurity Isnt Just a Security Concern
- Cyber Risk Management Program: An Urgent Enterprise Concern
- This Books Roadmap
- The Bottom Line
- 2. The Cyber Risk Management Program
- The SEC Speaksand the World Listens
- Incident Disclosure (Current Disclosures)
- Risk Management, Strategy, and Governance Disclosures (Periodic Disclosures)
- The SEC Speaksand the World Listens
- The Cyber Risk Management Program Framework
- Cyber Risk Management Program: Key Drivers
- Satisfying Obligations and Liability
- When Risk Management Fails Completely: The Boeing 737 MAX Disasters
- Risk Management Program Applied to the Boeing Disasters
- Essential and Mission Critical: The Boeing Case
- Benefits of a Security Risk Program
- Benefit 1: Strategic Recognition of the Security Risk Function
- Benefit 2: Ensuring the Cyber Risk Function Has an Effective Budget
- Benefit 3: Protections for Risk Decision Makers
- CRMP: Systematic but Not Zero-Risk
- Board Accountability and Legal Liability
- The Boeing Ruling and Cyber Risk Oversight Accountability
- CISOs in the Line of Fire for Liability
- The Bottom Line
- 3. Agile Governance
- The Uber Hack Cover-Up
- What Does Good Governance Look Like?
- Aligning with the Enterprise Governance Strategy
- Seven Principles of Agile Governance
- Principle 1: Establish Policies and Processes
- Principle 2: Establish Governance and Roles and Responsibilities Across the Three Lines Model
- Principle 3: Align Governance Practices with Existing Risk Frameworks
- Principle 4: Board of Directors and Senior Executives Define Scope
- Principle 5: Board of Directors and Senior Executives Provide Oversight
- Principle 6: Audit Governance Processes
- Principle 7: Align Resources to the Defined Roles and Responsibilities
- The Bottom Line
- 4. Risk-Informed System
- Why Risk Information Mattersat the Highest Levels
- Risk and Risk Information Defined
- Five Principles of a Risk-Informed System
- Principle 1: Define a Risk Assessment Framework and Methodology
- Principle 2: Establish a Methodology for Risk Thresholds
- Principle 3: Establish Understanding of Risk-Informed Needs
- Principle 4: Agree on a Risk Assessment Interval
- Principle 5: Enable Reporting Processes
- The Bottom Line
- 5. Risk-Based Strategy and Execution
- ChatGPT Shakes the Business World
- AI Risks: Two Tech Giants Choose Two Paths
- Wall Street: Move Fastor Be Replaced
- The Digital Game Changers Just Keep Coming
- Defining Risk-Based Strategy and Execution
- Six Principles of Risk-Based Strategy and Execution
- Principle 1: Define Acceptable Risk Thresholds
- Principle 2: Align Strategy and Budget with Approved Risk Thresholds
- Principle 3: Execute to Meet Approved Risk Thresholds
- Principle 4: Monitor on an Ongoing Basis
- Principle 5: Audit Against Risk Thresholds
- Principle 6: Include Third Parties in Risk Treatment Plan
- The Bottom Line
- 6. Risk Escalation and Disclosure
- The SEC and Risk Disclosure
- Regulatory Bodies Worldwide Require Risk Disclosure
- Risk Escalation
- Cyber Risk Classification
- Escalation and Disclosure: Not Just Security Incidents
- Disclosure: A Mandatory Concern for Enterprises
- The Equifax Scandal
- SEC Materiality Considerations
- Cyber Risk Management Program and ERM Alignment
- Five Principles of Risk Escalation and Disclosure
- Principle 1: Establish Escalation Processes
- Principle 2: Establish Disclosure ProcessesAll Enterprises
- Principle 3: Establish Disclosure ProcessesPublic Companies
- Material incident reporting
- Risk management and strategy
- Governance
- Principle 4: Test Escalation and Disclosure Processes
- Principle 5: Audit Escalation and Disclosure Processes
- The Bottom Line
- 7. Implementing the Cyber Risk Management Program
- The Cyber Risk Management Journey
- Beginning the Cyber Risk Management Journey
- Implementing the Cyber Risk Management Program
- Agile Governance
- Common challenges with Agile governance
- Establish a starting point
- Gain senior-level commitment
- Obtain necessary budget and other resource limitations
- Adapt to the specific enterprises environment
- Common challenges with Agile governance
- Agile Governance
- Risk-Informed System
- Common challenges with a risk-informed system
- Dealing with too much dataor the wrong kind of data
- Communicating information in terms specific stakeholders will understand and accept
- Getting the right information to the right people at the right time
- Common challenges with a risk-informed system
- Additional considerations
- Maturity modeling
- Metric reporting
- Risk assessments (qualitative and quantitative)
- Risk-Based Strategy and Execution
- Common challenges with risk-based strategy and execution
- Inadequate budget and other resources
- Compliance-driven strategy
- Common challenges with risk-based strategy and execution
- Risk Escalation and Disclosure
- Common challenges with risk escalation and disclosure
- A view of escalation thats largely limited to reacting to an incident
- The failure to identify and focus on enterprise-specific obligations
- Generic, isolated, or excessively broad materiality considerations
- Common challenges with risk escalation and disclosure
- Selling the Program
- The Bottom Line
- 8. The CRMP Applied to Operational Risk and Resilience
- Enterprise Functions That Interact with and Contribute to Operational Resilience
- A Malware Attack Shuts Down Maersks Systems Worldwide
- Guiding Operational Resilience Using the Four Core Cyber Risk Management Program Components
- Agile Governance
- Risk-Informed System
- Risk-Based Strategy and Execution
- Risk Escalation and Disclosure
- The Bottom Line
- 9. AI and Beyondthe Future of Risk Management in a Digitalized World
- AI Defined
- AI: A Whole New World of Risk
- Adversarial Machine Learning: NIST Taxonomy and Terminology
- Risk Management Frameworks with AI Implications
- NIST AI Risk Management Framework
- Model risk management (MRM) and the Federal Reserve Boards guidance
- Risk Management Frameworks with AI Implications
- Key AI Implementation Concepts and Frameworks
- Fairness and the risk of bias
- Soundness
- Robustness
- Explainability
- Beyond AI: The Digital Frontier Never Stops Moving
- The Bottom Line
- A. The Cyber Risk Management Program Framework v1.0
- Purpose and Context
- Structure of the Cyber Risk Management Program Framework
- Note: Framework Disclosure
- Index
O'Reilly Media - inne książki
-
Keeping up with the Python ecosystem can be daunting. Its developer tooling doesn't provide the out-of-the-box experience native to languages like Rust and Go. When it comes to long-term project maintenance or collaborating with others, every Python project faces the same problem: how to build re...(203.15 zł najniższa cena z 30 dni)
209.34 zł
249.00 zł(-16%) -
Bringing a deep-learning project into production at scale is quite challenging. To successfully scale your project, a foundational understanding of full stack deep learning, including the knowledge that lies at the intersection of hardware, software, data, and algorithms, is required.This book il...(237.15 zł najniższa cena z 30 dni)
250.75 zł
289.00 zł(-13%) -
Frontend developers have to consider many things: browser compatibility, usability, performance, scalability, SEO, and other best practices. But the most fundamental aspect of creating websites is one that often falls short: accessibility. Accessibility is the cornerstone of any website, and if a...(194.65 zł najniższa cena z 30 dni)
208.35 zł
249.00 zł(-16%) -
In this insightful and comprehensive guide, Addy Osmani shares more than a decade of experience working on the Chrome team at Google, uncovering secrets to engineering effectiveness, efficiency, and team success. Engineers and engineering leaders looking to scale their effectiveness and drive tra...(118.15 zł najniższa cena z 30 dni)
122.29 zł
149.00 zł(-18%) -
Data modeling is the single most overlooked feature in Power BI Desktop, yet it's what sets Power BI apart from other tools on the market. This practical book serves as your fast-forward button for data modeling with Power BI, Analysis Services tabular, and SQL databases. It serves as a starting ...(194.65 zł najniższa cena z 30 dni)
207.75 zł
249.00 zł(-17%) -
C# is undeniably one of the most versatile programming languages available to engineers today. With this comprehensive guide, you'll learn just how powerful the combination of C# and .NET can be. Author Ian Griffiths guides you through C# 12.0 and .NET 8 fundamentals and techniques for building c...(228.65 zł najniższa cena z 30 dni)
251.14 zł
289.00 zł(-13%) -
Learn how to get started with Futures Thinking. With this practical guide, Phil Balagtas, founder of the Design Futures Initiative and the global Speculative Futures network, shows you how designers and futurists have made futures work at companies such as Atari, IBM, Apple, Disney, Autodesk, Luf...(152.15 zł najniższa cena z 30 dni)
156.85 zł
189.00 zł(-17%) -
Augmented Analytics isn't just another book on data and analytics; it's a holistic resource for reimagining the way your entire organization interacts with information to become insight-driven.Moving beyond traditional, limited ways of making sense of data, Augmented Analytics provides a dynamic,...(177.65 zł najniższa cena z 30 dni)
182.55 zł
219.00 zł(-17%) -
Learn how to prepare for—and pass—the Kubernetes and Cloud Native Associate (KCNA) certification exam. This practical guide serves as both a study guide and point of entry for practitioners looking to explore and adopt cloud native technologies. Adrián González Sánchez ...
Kubernetes and Cloud Native Associate (KCNA) Study Guide Kubernetes and Cloud Native Associate (KCNA) Study Guide
(169.14 zł najniższa cena z 30 dni)177.65 zł
209.00 zł(-15%) -
Python is an excellent way to get started in programming, and this clear, concise guide walks you through Python a step at a time—beginning with basic programming concepts before moving on to functions, data structures, and object-oriented design. This revised third edition reflects the gro...(150.02 zł najniższa cena z 30 dni)
149.92 zł
179.00 zł(-16%)
Dzieki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep[at]helion.pl.
Książka, którą chcesz zamówić pochodzi z końcówki nakładu. Oznacza to, że mogą się pojawić drobne defekty (otarcia, rysy, zagięcia).
Co powinieneś wiedzieć o usłudze "Końcówka nakładu":
- usługa obejmuje tylko książki oznaczone tagiem "Końcówka nakładu";
- wady o których mowa powyżej nie podlegają reklamacji;
Masz pytanie o konkretny tytuł? Napisz do nas: sklep[at]helion.pl.
Książka drukowana
Oceny i opinie klientów: Building a Cyber Risk Management Program Brian Allen, Brandon Bapst, Terry Allan Hicks (0) Weryfikacja opinii następuję na podstawie historii zamówień na koncie Użytkownika umieszczającego opinię. Użytkownik mógł otrzymać punkty za opublikowanie opinii uprawniające do uzyskania rabatu w ramach Programu Punktowego.