Mindset of a CISO – lederbok (e-bok)

Sikkerhetssjefen beskytter virksomheten mot trusler som kan stanse den over natten: løsepengevirus, datainnbrudd, svindel og spionasje. Gode sikkerhetsledere leder ikke med frykt eller fagspråk. De forstår virksomheten, prioriterer risikoene som betyr mest, bygger sikkerhet inn i måten virksomheten jobber på, forbereder seg på hendelsen som før eller senere kommer, og hjelper toppsjefen og styret å ta informerte beslutninger. Denne boken forklarer hvordan de tenker: tankeskiftene fra sikkerhetsekspert til risikoleder, hvordan de bruker uken, beslutningene som betyr mest, risikostyring, det grunnleggende, hendelseshåndtering, kultur, norske regler og myndigheter, styret, kunstig intelligens, fellene, og en 90-dagersplan.

• Tankeskiftene fra sikkerhetsekspert til forretningsorientert risikoleder
• Risikobaserte prioriteringer, det grunnleggende og hendelseshåndtering
• Norske regler og myndigheter: NSM, sikkerhetsloven, digitalsikkerhetsloven og GDPR
• En 90-dagersplan og en selvevaluering for nye og kommende sikkerhetsledere
• Ca. 22 sider
• EPUB for lesebrett og PDF for mobil, nettbrett eller utskrift

Å beskytte det som betyr mest

Lenge var informasjonssikkerhet en teknisk spesialitet gjemt et sted i IT-avdelingen. Så kom overskriftene: sykehus som ikke kunne behandle pasienter etter angrep med løsepengevirus, butikker som mistet kortdata for millioner av kunder, industribedrifter som sto stille i ukevis, virksomheter som mistet omdømmet over natten. Også i Norge har store virksomheter, kommuner og offentlige etater blitt rammet av alvorlige angrep.

I dag er digital risiko blant det toppsjefer og styrer bekymrer seg mest for. Sikkerhetssjefen, CISO-en, er lederen med ansvar for å håndtere den. Jobben er krevende: Truslene endrer seg hele tiden, angriperne trenger bare å lykkes én gang, og når noe går galt, ser alle på sikkerhetssjefen.

Hva sikkerhetssjefen eier

• Sikkerhetsstrategi: hva vi beskytter, mot hva, og hvor mye risiko vi aksepterer.
• Risikostyring: å identifisere, vurdere og prioritere sikkerhetsrisiko.
• Sikkerhetsdrift: overvåking, oppdagelse og håndtering av trusler.
• Sikkerhetsarkitektur: at systemer er designet og konfigurert sikkert.
• Identitet og tilgang: hvem som har tilgang til hva, og hvordan.
• Hendelseshåndtering og beredskap: å være klar når noe skjer.
• Bevissthet og kultur: å gjøre alle ansatte til en del av forsvaret.
• Etterlevelse: lovkrav, myndighetskrav og krav fra kunder.

Hvor sikkerhetssjefen sitter

Noen steder rapporterer sikkerhetssjefen til IT-direktøren, andre steder til toppsjefen, finansdirektøren, juridisk direktør eller risikosjefen. Det finnes argumenter for alle løsninger. Det viktigste er at sikkerhetssjefen har tilgang til toppsjefen og styret, og nok uavhengighet til å løfte ubehagelige risikoer.

… Utdraget fortsetter i boken.

1. Å beskytte det som betyr mest
2. De sju tankeskiftene
3. Slik bruker sikkerhetssjefen uken
4. Beslutningene som betyr mest
5. Risikostyring
6. Det grunnleggende
7. Nulltillit, sky og sårbarheter
8. Hendelseshåndtering
9. Kommunikasjon under og etter en hendelse
10. Norske regler og myndigheter
11. Mennesker og kultur
12. Styret og toppsjefen
13. KI, svindel og sikkerhet
14. Forsikring, kunder og samarbeidet med de andre lederne
15. Å bygge teamet, og holde ut
16. Fellene
17. De første 90 dagene
18. Selvevaluering

Format: E-bok som EPUB (Apple Bøker, Kobo, Google Play Bøker, Kindle via «Send to Kindle») og PDF.. Laget med hjelp av AI og testet av vår kvalitetskontroll. Gir ingen skatte-, regnskaps- eller juridiske råd. Kjøpsvilkår og angrerett