Разработка программ и политик кибербезопасности (учебная программа Pearson по кибербезопасности (ITCC)) на русском

Все необходимые знания для создания эффективных программ и политик в области кибербезопасности.

Четко изложены передовые методы, рамки управления и ключевые стандарты.

Включает в себя подробное освещение вопросов здравоохранения, финансов и соответствия стандарту PCI DSS.

Незаменимое и ценное руководство для руководителей, менеджеров и технических специалистов.

Сегодня кибератаки могут поставить под угрозу целые организации. Кибербезопасность больше нельзя делегировать специалистам: для успеха необходима совместная работа всех, от руководителей до рядовых сотрудников. Книга « Разработка программ и политик кибербезопасности» предлагает пошаговое руководство по созданию эффективной кибербезопасности в любой организации. Опираясь на более чем 20-летний практический опыт, Омар Сантос представляет реалистичные лучшие практики определения политики и управления, обеспечения соответствия требованиям и сотрудничества для повышения уровня защиты всей организации.

Сначала Сантос показывает, как разработать действенные политики кибербезопасности и эффективную систему управления ими. Затем он рассматривает управление рисками, управление активами и предотвращение потери данных, показывая, как согласовать функции от отдела кадров до физической безопасности. Вы узнаете о передовых методах обеспечения безопасности коммуникаций, операций и доступа; приобретения, разработки и обслуживания технологий; а также реагирования на инциденты.

В заключение Сантос подробно рассматривает вопросы соблюдения нормативных требований в финансовой и медицинской сферах, важнейший стандарт безопасности данных платежных карт (PCI DSS) и структуру кибербезопасности NIST.

Вне зависимости от ваших текущих обязанностей, это руководство поможет вам планировать, управлять и руководить кибербезопасностью, а также защищать все важные активы.

Узнайте, как

• Разработайте политику и систему управления кибербезопасностью, отвечающие потребностям вашей организации.

• Интегрировать компоненты программы кибербезопасности в целостную систему действий.

• Оценивать, расставлять приоритеты и управлять рисками безопасности во всей организации.

• Управление активами и предотвращение потери данных.

• Сотрудничество с отделом кадров для решения проблем, связанных с человеческим фактором в сфере кибербезопасности.

• Укрепите свои объекты и физическую среду.

• Разработать эффективные политики обеспечения безопасности связи, операций и доступа.

• Усиление безопасности на протяжении всего жизненного цикла информационных систем.

• Планируйте быстрое и эффективное реагирование на инциденты и обеспечьте непрерывность бизнес-процессов.

• Соблюдать строгие правила в сфере финансов и здравоохранения.

• План обеспечения соответствия стандартам PCI для безопасной обработки платежей.

• Изучите и примените рекомендации, изложенные в Рамочной программе кибербезопасности NIST.