Οι θεαματικές αποτυχίες ασφαλείας συνεχίζουν να κυριαρχούν στα πρωτοσέλιδα παρά τις τεράστιες αυξήσεις στους προϋπολογισμούς ασφαλείας και τους όλο και πιο δρακόντειους κανονισμούς. Η εκ των υστέρων γνώση των ελέγχων 20/20 δεν αποτελεί πλέον αποτελεσματική λύση στις αδυναμίες ασφάλειας και η ανάγκη για στρατηγικές μετρήσεις σε πραγματικό χρόνο δεν ήταν ποτέ πιο κρίσιμη. Information Security Management Metrics: A Definitive Guide to Effective Security Monitoring and Measurement προσφέρει μια ριζοσπαστική νέα προσέγγιση για την ανάπτυξη και εφαρμογή μετρήσεων ασφαλείας που είναι απαραίτητες για την υποστήριξη επιχειρηματικών δραστηριοτήτων και τη διαχείριση του κινδύνου πληροφοριών. Αυτή η εργασία παρέχει σε οποιονδήποτε έχει ευθύνες ασφάλειας και διαχείρισης κινδύνων πληροφορίες σχετικά με αυτές τις κρίσιμες ερωτήσεις ασφαλείας: Πόσο ασφαλής είναι ο οργανισμός μου; Πόση ασφάλεια είναι αρκετή; Ποιες είναι οι πιο οικονομικές λύσεις ασφάλειας; Πόσο ασφαλής είναι ο οργανισμός μου Δεν μπορείτε να διαχειριστείτε αυτό που δεν μπορείτε να μετρήσετε Αυτός ο τόμος δείχνει στους αναγνώστες πώς να αναπτύξουν μετρήσεις που μπορούν να χρησιμοποιηθούν σε έναν οργανισμό για να διασφαλίσουν ότι τα πληροφοριακά του συστήματα λειτουργούν με ασφάλεια και υποστηρίζουν τους επιχειρηματικούς στόχους του οργανισμού. Παρέχει μια ολοκληρωμένη επισκόπηση των μετρήσεων ασφαλείας, συζητά την τρέχουσα κατάσταση των μετρήσεων που χρησιμοποιούνται σήμερα και εξετάζει ελπιδοφόρες νέες εξελίξεις. Τα επόμενα κεφάλαια διερευνούν τρόπους ανάπτυξης αποτελεσματικών στρατηγικών και διαχειριστικών μετρήσεων για τη διακυβέρνηση της ασφάλειας των πληροφοριών, τη διαχείριση κινδύνων, την εφαρμογή και διαχείριση προγραμμάτων και τη διαχείριση και αντιμετώπιση συμβάντων. Το βιβλίο διασφαλίζει ότι κάθε πτυχή της ασφάλειας που απαιτείται από έναν οργανισμό συνδέεται με τους επιχειρηματικούς στόχους και παρέχει μετρήσεις για τη μέτρησή του. Οι περιπτωσιολογικές μελέτες καταδεικνύουν αποτελεσματικά συγκεκριμένους τρόπους με τους οποίους οι μετρήσεις μπορούν να εφαρμοστούν σε μια επιχείρηση για τη μεγιστοποίηση του επιχειρηματικού οφέλους. Με τρεις δεκαετίες εμπειρίας στην ασφάλεια πληροφοριών επιχειρήσεων, ο συγγραφέας Krag Brotby παρουσιάζει μια εφαρμόσιμη προσέγγιση για την ανάπτυξη και τη διαχείριση οικονομικά αποδοτικής ασφάλειας πληροφοριών για επιχειρήσεις. . Γλώσσα: Αγγλικά