توضیحات
The motivation for writing this book is to share our knowledge, analyses, and conclusions about cybersecurity in particular and risk management in general to raise awareness among businesses, academics, and the general public about the cyber landscape changes and challenges that are occurring with emerging threats that will affect individual and corporate information security. As a result, we believe that all stakeholders should adopt a unified, coordinated, and organized approach to addressing corporate cybersecurity challenges based on a shared paradigm. There are two levels at which this book can be read. For starters, it can be read by regular individuals with little or no risk management experience. Because of the book’s non-technical style, it is appropriate for this readership. The intellectual information may appear daunting at times, but we hope the reader will not be disheartened. One of the book’s most notable features is that it is organized in a logical order that guides the reader through the enterprise risk management process, beginning with an introduction to risk management fundamentals and concluding with the strategic considerations that must be made to successfully implement a cyber risk management framework. Another group of readers targeted by this book is practitioners, students, academics, and regulators. We do not anticipate that everyone in this group will agree with the book’s content and views. However, we hope that the knowledge and material provided will serve as a basis for them to expand on in their work or endeavors. The book comprises ten chapters. Chapter 1 is a general introduction to the theoretical concepts of risk and constructs of enterprise risk management. Chapter 2 presents the corporate risk landscape and cyber risk in terms of the characteristics and challenges of cyber threats vis–vis the emerging risks thereof from the perspective of a business organization. Chapter 3 presents the idea of enterprise risk management and explains the structure and functions of enterprise risk management as they relate to cybersecurity. Chapter 4 provides the cybersecurity risk management standards, which may be used to build a cybersecurity risk management framework that is based on best practices. The cyber operational risk management process begins in Chapter 5 with the introduction of the risk identification function. Chapter 6 continues with the next step of this process by presenting the risk assessment procedures for evaluating and prioritizing cyber risks. Chapter 7 explains the activities in the third step in the ORM process of risk mitigation and provides examples of the tools and techniques for addressing risk exposures. Chapter 8 presents a critical function from an operational perspective for its role in detecting risk and continual improvement of the organization’s cybersecurity processes through the reporting function. Chapter 9 discusses the crisis management steps that businesses must take to respond to and recover from a cyber incident. Chapter 10 emphasizes the essential ERM components that senior management should be aware of and cultivate to create an effective cyber risk control framework by focusing on the strategic aspects of cybersecurity risk management from a business viewpoint. This chapter proposes a cybersecurity ERM framework based on the content given in this book.
————————————————————–
ترجمه ماشینی :
انگیزه نگارش این کتاب به اشتراک گذاشتن دانش، تجزیه و تحلیل و نتیجه گیری در مورد امنیت سایبری به طور خاص و مدیریت ریسک به طور کلی برای افزایش آگاهی در بین مشاغل، دانشگاهیان و عموم مردم در مورد تغییرات و چالش های چشم انداز سایبری است که در حال رخ دادن است. با تهدیدات نوظهوری که بر امنیت اطلاعات فردی و شرکتی تأثیر می گذارد. در نتیجه، ما معتقدیم که همه ذینفعان باید یک رویکرد یکپارچه، هماهنگ و سازمان یافته برای رسیدگی به چالشهای امنیت سایبری شرکتی بر اساس یک الگوی مشترک اتخاذ کنند. این کتاب در دو سطح قابل خواندن است. برای شروع، می توان آن را توسط افراد عادی با تجربه مدیریت ریسک کم یا بدون تجربه مطالعه کرد. به دلیل سبک غیر فنی کتاب، برای این خوانندگان مناسب است. اطلاعات فکری ممکن است گاهی دلهره آور به نظر برسد، اما امیدواریم خواننده ناامید نشود. یکی از قابل توجه ترین ویژگی های کتاب این است که به ترتیب منطقی سازماندهی شده است که خواننده را در فرآیند مدیریت ریسک سازمانی راهنمایی می کند، که با مقدمه ای بر اصول مدیریت ریسک شروع می شود و با ملاحظات استراتژیک که باید برای اجرای موفقیت آمیز یک سایبری انجام شود، خاتمه می یابد. چارچوب مدیریت ریسک گروه دیگری از خوانندگان مورد هدف این کتاب، پزشکان، دانشجویان، دانشگاهیان و تنظیم کنندگان هستند. ما پیش بینی نمی کنیم که همه افراد این گروه با محتوا و دیدگاه های کتاب موافق باشند. با این حال، امیدواریم دانش و مطالب ارائه شده مبنایی برای گسترش کار یا تلاش آنها باشد. کتاب شامل ده فصل است. فصل 1 مقدمه ای کلی بر مفاهیم نظری ریسک و ساختارهای مدیریت ریسک سازمانی است. فصل 2 چشم انداز ریسک شرکت و ریسک سایبری را از نظر ویژگی ها و چالش های تهدیدات سایبری در برابر خطرات نوظهور آن از دیدگاه یک سازمان تجاری ارائه می کند. فصل 3 ایده مدیریت ریسک سازمانی را ارائه میکند و ساختار و عملکردهای مدیریت ریسک سازمانی را در ارتباط با امنیت سایبری توضیح میدهد. فصل 4 استانداردهای مدیریت ریسک امنیت سایبری را ارائه می دهد که ممکن است برای ایجاد یک چارچوب مدیریت ریسک امنیت سایبری که بر اساس بهترین شیوه ها است، استفاده شود. فرآیند مدیریت ریسک عملیاتی سایبری در فصل 5 با معرفی تابع شناسایی ریسک آغاز می شود. فصل ششم با ارائه رویههای ارزیابی ریسک برای ارزیابی و اولویتبندی ریسکهای سایبری، با گام بعدی این فرآیند ادامه مییابد. فصل 7 فعالیتهای مرحله سوم در فرآیند کاهش ریسک ORM را توضیح میدهد و نمونههایی از ابزارها و تکنیکهای پرداختن به مواجهه با ریسک را ارائه میدهد. فصل 8 یک عملکرد حیاتی را از دیدگاه عملیاتی برای نقش آن در تشخیص ریسک و بهبود مستمر فرآیندهای امنیت سایبری سازمان از طریق عملکرد گزارش ارائه میکند. فصل نهم مراحل مدیریت بحران را مورد بحث قرار میدهد که کسبوکارها باید برای واکنش و بازیابی از یک حادثه سایبری انجام دهند. فصل 10 بر مؤلفههای ضروری ERM تأکید میکند که مدیریت ارشد باید از آن آگاه باشد و برای ایجاد یک چارچوب کنترل ریسک سایبری مؤثر با تمرکز بر جنبههای استراتژیک مدیریت ریسک امنیت سایبری از دیدگاه کسبوکار، پرورش دهد. این فصل یک چارچوب ERM امنیت سایبری را بر اساس محتوای ارائه شده در این کتاب پیشنهاد میکند.
tag : دانلود کتاب مدیریت ریسک امنیت سایبری: یک رویکرد ERM , Download مدیریت ریسک امنیت سایبری: یک رویکرد ERM , دانلود مدیریت ریسک امنیت سایبری: یک رویکرد ERM , Download Cybersecurity Risk Management: An ERM Approach Book , مدیریت ریسک امنیت سایبری: یک رویکرد ERM دانلود , buy مدیریت ریسک امنیت سایبری: یک رویکرد ERM , خرید کتاب مدیریت ریسک امنیت سایبری: یک رویکرد ERM , دانلود کتاب Cybersecurity Risk Management: An ERM Approach , کتاب Cybersecurity Risk Management: An ERM Approach , دانلود Cybersecurity Risk Management: An ERM Approach , خرید Cybersecurity Risk Management: An ERM Approach , خرید کتاب Cybersecurity Risk Management: An ERM Approach ,
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.