Spektakulära säkerhetsbrister fortsätter att dominera rubrikerna trots enorma ökningar av säkerhetsbudgetar och allt mer drakoniska regleringar. 20/20-efterklokheten av revisioner är inte längre en effektiv lösning på säkerhetsbrister och behovet av strategiska mätvärden i realtid har aldrig varit mer kritiskt. Information Security Management Metrics: A Definitive Guide to Effective Security Monitoring and Measurement erbjuder ett radikalt nytt tillvägagångssätt för att utveckla och implementera säkerhetsmått som är nödvändiga för att stödja affärsverksamhet och hantera informationsrisker. Det här arbetet ger alla med ansvar för säkerhet och riskhantering insikt i dessa kritiska säkerhetsfrågor: Hur säker är min organisation? Hur mycket säkerhet är tillräckligt? Vilka är de mest kostnadseffektiva säkerhetslösningarna? Hur säker är min organisation? Du kan inte hantera det du inte kan mäta Den här volymen visar läsarna hur man utvecklar mätvärden som kan användas i en organisation för att säkerställa att dess informationssystem fungerar, är säkra och stöder organisationens affärsmål. Den ger en omfattande översikt över säkerhetsmått, diskuterar det aktuella tillståndet för mått som används idag och tittar på lovande nya utvecklingar. Senare kapitel utforskar sätt att utveckla effektiva strategiska och ledningsmått för informationssäkerhet, styrning, implementering och hantering av riskhanteringsprogram samt incidenthantering och respons. Boken säkerställer att varje aspekt av säkerhet som krävs av en organisation är kopplad till affärsmål och tillhandahåller mätvärden för att mäta det. Fallstudier visar effektivt specifika sätt som mätvärden kan implementeras i ett företag för att maximera affärsnyttan. Med tre decenniers erfarenhet av informationssäkerhet för företag presenterar författaren Krag Brotby ett fungerande tillvägagångssätt för att utveckla och hantera kostnadseffektiv informationssäkerhet för företag. . Språk: Engelska