مدیریت ریسک امنیت سازمانی: مفاهیم و کاربردها ۲۰۱۷
Enterprise Security Risk Management: Concepts and Applications 2017

آیا شما به‌عنوان یک متخصص امنیت متوجه شده‌اید که شما و سایر همکارانتان در شرکت، تعریف واحدی از «امنیت» ندارید؟ شاید منافع امنیتی و منافع تجاری از هم جدا شده‌اند. برایان آلن و راشل لوییر رویکردی جدید ارائه می‌دهند: مدیریت ریسک امنیت سازمانی (ESRM). با نگاه کردن به امنیت از دریچه مدیریت ریسک، ESRM می‌تواند به شما و برنامه امنیتی‌تان کمک کند تا موفق شوید.

برایان آلن و راشل لوییر در کتاب مورد انتظار خود که بر اساس سال‌ها تجربه عملی و تحقیق استوار است، گام به گام به شما نشان می‌دهند که چگونه *مدیریت ریسک امنیت سازمانی* (ESRM) اصول اساسی ریسک را برای مدیریت تمام ریسک‌های امنیتی به کار می‌گیرد. چه این ریسک‌ها مربوط به اطلاعات، فضای سایبری، امنیت فیزیکی، مدیریت دارایی‌ها یا تداوم کسب‌وکار باشند، همه در رویکرد جامع و فراگیر ESRM گنجانده شده‌اند که شما را از رویکرد مبتنی بر وظیفه به رویکرد مبتنی بر ریسک در امنیت سوق می‌دهد.

*ESRM چقدر آشنا است؟* به عنوان یک متخصص امنیت، ممکن است در حال حاضر برخی از اجزای ESRM را تمرین کنید. بسیاری از مفاهیم – مانند شناسایی ریسک، انتقال و پذیرش ریسک، مدیریت بحران و واکنش به حادثه – برای شما شناخته شده خواهند بود.
*ESRM چقدر جدید است؟* در حالی که بسیاری از اصول آشنا هستند، نویسندگان سازمان‌های کمی را شناسایی کرده‌اند که آنها را به روش جامع و فراگیر که ESRM نشان می‌دهد، به کار می‌برند – و حتی تعداد کمتری که این اصول را به طور موثر به تصمیم‌گیرندگان کلیدی منتقل می‌کنند.
*ESRM چقدر عملی است؟* ESRM یک رویکرد سرراست، واقع‌بینانه و عملی را برای مقابله موثر با *تمام* انواع متمایز ریسک‌های امنیتی که شما به عنوان یک متخصص امنیت با آن مواجه هستید، به شما ارائه می‌دهد. ESRM در یک *چرخه عمر مدیریت ریسک* انجام می‌شود که شامل موارد زیر است:
* ارزیابی و اولویت‌بندی دارایی‌ها
* ارزیابی و اولویت‌بندی ریسک
* درمان (کاهش) ریسک
* بهبود مستمر

در سراسر کتاب *مدیریت ریسک امنیت سازمانی: مفاهیم و کاربردها*، نویسندگان ابزارها و مطالبی را در اختیار شما قرار می‌دهند که به شما کمک می‌کند تا در زمینه امنیت پیشرفت کنید، مهم نیست که دانشجو، تازه‌وارد یا یک متخصص با تجربه باشید. مطالعات موردی واقع‌بینانه، سؤالاتی برای کمک به ارزیابی برنامه امنیتی خود، سوالات بحث‌برانگیز، نمودارها و جداول مفید و منابعی برای مطالعه بیشتر شما در این کتاب گنجانده شده است.

با تعریف مجدد نحوه تفکر همگان در مورد نقش امنیت در سازمان، سازمان امنیتی شما می‌تواند بر همکاری با رهبران تجاری و سایر ذینفعان کلیدی برای شناسایی و کاهش خطرات امنیتی تمرکز کند. با شروع استفاده از ESRM و پیروی از دستورالعمل‌های این کتاب، رضایت شخصی و حرفه‌ای بیشتری را به عنوان یک متخصص امنیت تجربه خواهید کرد – و به یک شریک مورد اعتماد و شناخته شده در تلاش حیاتی کسب و کار برای حفاظت از سازمان و تمام دارایی‌های آن تبدیل خواهید شد.

As a security professional, have you found that you and others in your company do not always define “security” the same way? Perhaps security interests and business interests have become misaligned. Brian Allen and Rachelle Loyear offer a new approach: Enterprise Security Risk Management (ESRM). By viewing security through a risk management lens, ESRM can help make you and your security program successful.

In their long-awaited book, based on years of practical experience and research, Brian Allen and Rachelle Loyear show you step-by-step how Enterprise Security Risk Management (ESRM) applies fundamental risk principles to manage all security risks. Whether the risks are informational, cyber, physical security, asset management, or business continuity, all are included in the holistic, all-encompassing ESRM approach which will move you from task-based to risk-based security.

• How is ESRM familiar? As a security professional, you may already practice some of the components of ESRM. Many of the concepts – such as risk identification, risk transfer and acceptance, crisis management, and incident response – will be well known to you.
• How is ESRM new? While many of the principles are familiar, the authors have identified few organizations that apply them in the comprehensive, holistic way that ESRM represents – and even fewer that communicate these principles effectively to key decision-makers.
• How is ESRM practical? ESRM offers you a straightforward, realistic, actionable approach to deal effectively with all the distinct types of security risks facing you as a security practitioner. ESRM is performed in a life cycle of risk management including:
  • Asset assessment and prioritization.
  • Risk assessment and prioritization.
  • Risk treatment (mitigation).
  • Continuous improvement.

Throughout Enterprise Security Risk Management: Concepts and Applications, the authors give you the tools and materials that will help you advance you in the security field, no matter if you are a student, a newcomer, or a seasoned professional. Included are realistic case studies, questions to help you assess your own security program, thought-provoking discussion questions, useful figures and tables, and references for your further reading.

By redefining how everyone thinks about the role of security in the enterprise, your security organization can focus on working in partnership with business leaders and other key stakeholders to identify and mitigate security risks. As you begin to use ESRM, following the instructions in this book, you will experience greater personal and professional satisfaction as a security professional – and you’ll become a recognized and trusted partner in the business-critical effort of protecting your enterprise and all its assets.