Управление затратами на информационную безопасность

Написанное в доступном, неформальном стиле, книга «Управление затратами на информационную безопасность» демонстрирует, как стратегически максимизировать ограниченный бюджет на безопасность без ущерба для качества инициатив по управлению рисками. В каждой главе, разбитой на компоненты управления, освещаются типичные ошибки в инициативах по обеспечению безопасности и рекомендуются методы экономии средств для достижения намеченных результатов. В нем представлены процессы, которые показывают, как определить наиболее важные компоненты безопасности системы, укомплектовать персоналом операции по обеспечению безопасности, расставить приоритеты в расходах, управлять внутренними и внешними аудитами, оценить затраты на управление идентификацией и доступом, максимизировать использование поставщиков и оценить затраты на аутсорсинг. Хотя сегодня информационная безопасность является постоянной проблемой для всех типов организаций, большинство из них сосредотачивается на обеспечении безопасности без практического решения потребностей в персонале, времени или бюджете. Управление затратами на информационную безопасность предлагает прагматичный подход к обеспечению информационной безопасности, принимая во внимание бюджетные и реальные ограничения. Предоставляя основы, пошаговые процессы и структуру управления проектами, эта книга демонстрирует, как разработать лучшую стратегию безопасности с использованием имеющихся у вас ресурсов. Книга состоит из пяти разделов. Сосредоточена на разработке правильного плана действий, чтобы вы могли быть наиболее эффективными в реализации информационной безопасности. Обсуждается экономически эффективное кадровое обеспечение, самая большая статья расходов для организации, занимающейся безопасностью. Представлены практические способы создания и управления документацией, подробно описывающей стратегию, предоставляются ресурсы для проведения ежегодных аудитов и иллюстрируется, как эффективно рекламировать возможности высшему руководству. Выявляет области высокого риска, концентрируя ограниченные ресурсы на наиболее неизбежных и серьезных угрозах. Описывает, как управлять ключевыми средствами управления доступом. когда приходится сталкиваться с ручным управлением пользователями, как экономически эффективно автоматизировать задачи управления пользователями и как бороться с нарушениями безопасности. Демонстр