راهنمای کاربردی تحلیل اثرات کسب‌وکار ۲۰۱۷
Practitioner’s Guide to Business Impact Analysis 2017

این کتاب اهمیت تحلیل اثرات کسب‌وکار را نشان می‌دهد، موضوعی که ارزیابی ریسک را پوشش می‌دهد و به سمت درک بهتر محیط کسب‌وکار، انطباق خاص صنعت، چشم‌انداز قانونی و نظارتی و نیاز به تداوم کسب‌وکار حرکت می‌کند. این کتاب نمودارها، چک‌لیست‌ها و نمودارهای جریانی را ارائه می‌دهد که نقشه راه جمع‌آوری، تدوین و تجزیه و تحلیل داده‌ها را ارائه می‌دهند و به مدیریت سازمان، نقشه‌برداری کاملی از کنترل‌ها می‌دهند که به‌طور جامع تمام انطباق‌هایی را که سازمان ملزم به رعایت آن‌ها است، پوشش می‌دهد. این کتاب به متخصصان کمک می‌کند تا یک چارچوب کنترلی متناسب با یک سازمان ایجاد کنند که بهترین شیوه‌ها و استانداردهای مربوط به سازمان را پوشش می‌دهد.

* رویکردی عملی برای ارزیابی امنیت، عملکرد و نیازهای تداوم کسب‌وکار سازمان ارائه می‌دهد.
* به خوانندگان کمک می‌کند تا اهداف مشترک ممیزی، انطباق، ممیزی داخلی/خارجی و اطمینان را درک کنند.
* نشان می‌دهد که چگونه یک چارچوب کنترل سفارشی ایجاد کنیم که معیارهای ممیزی مشترک، نیازهای تاب‌آوری کسب‌وکار و نظارت داخلی برای اثربخشی کنترل‌ها را برآورده کند.
* یک رویکرد ممیزی یکپارچه برای برآورده کردن تمام الزامات انطباق ارائه می‌دهد.

This book illustrates the importance of business impact analysis, which covers risk assessment, and moves towards better understanding of the business environment, industry specific compliance, legal and regulatory landscape and the need for business continuity. The book provides charts, checklists and flow diagrams that give the roadmap to collect, collate and analyze data, and give enterprise management the entire mapping for controls that comprehensively covers all compliance that the enterprise is subject to have. The book helps professionals build a control framework tailored for an enterprise that covers best practices and relevant standards applicable to the enterprise.

• Presents a practical approach to assessing security, performance and business continuity needs of the enterprise
• Helps readers understand common objectives for audit, compliance, internal/external audit and assurance.
• Demonstrates how to build a customized controls framework that fulfills common audit criteria, business resilience needs and internal monitoring for effectiveness of controls
• Presents an Integrated Audit approach to fulfill all compliance requirements