حاکمیت قوی امنیت از طریق یکپارچه‌سازی و خودکارسازی: راهنمای عملی ایجاد یک چارچوب GRC یکپارچه برای سازمان شما ۲۰۲۱
Strong Security Governance through Integration and Automation: A Practical Guide to Building an Integrated GRC Framework for Your Organization 2021

این کتاب، گام به گام، مسیری را برای سازمان‌ها ترسیم می‌کند تا یک معماری مرتبط با امنیت و انطباق را، مطابق با الزامات قانونی اجباری و استانداردهای تجویز شده برای صنعت خود، اتخاذ کنند. همچنین، روشی برای حفظ این انطباق‌ها ارائه می‌دهد. این اثر، سازوکاری منحصربه‌فرد برای نظارت بر کنترل‌ها و یک داشبورد برای حفظ سطح انطباق‌ها ایجاد می‌کند. هدف از این رویکرد، یکپارچه‌سازی و خودکارسازی فرآیندها است تا از فرسودگی ناشی از ممیزی‌های مکرر انطباق کاسته شده و یک خط مبنای استاندارد از کنترل‌ها برای انطباق با استانداردها و مقررات قابل اجرا در سازمان ایجاد شود.این کتاب، مرجعی عالی برای متخصصان حوزه‌های حاکمیت فناوری اطلاعات، مدیریت ریسک و انطباق است. مفاهیم مطرح‌شده در این کتاب با نمودارها، چک‌لیست‌ها و فلوچارت‌ها به‌خوبی تشریح شده‌اند تا مدیران بتوانند کنترل‌ها را با انطباق‌ها به‌درستی تطبیق دهند.

This book provides step by step directions for organizations to adopt a security and compliance related architecture according to mandatory legal provisions and standards prescribed for their industry, as well as the methodology to maintain the compliances. It sets a unique mechanism for monitoring controls and a dashboard to maintain the level of compliances. It aims at integration and automation to reduce the fatigue of frequent compliance audits and build a standard baseline of controls to comply with the applicable standards and regulations to which the organization is subject. It is a perfect reference book for professionals in the field of IT governance, risk management, and compliance. The book also illustrates the concepts with charts, checklists, and flow diagrams to enable management to map controls with compliances.