Értékelés:
Tari Schreider „Cybersecurity Law, Standards and Regulations” című könyvét a kiberbiztonságra vonatkozó jogi és szabályozási keretek informatív és átfogó lefedettségéért dicsérik. Az olvasók nagyra értékelik az elmélet és a gyakorlati alkalmazás közötti egyensúlyt, valamint az összetett témákat érthetővé tevő, magával ragadó előadásmódot. Bár a könyv általános fogadtatásban részesül, egyes olvasók kezdetben kevésbé találhatják a címet magával ragadónak.
Előnyök:⬤ Átfogó áttekintés a kiberbiztonsági jogszabályokról és szabályozásokról.
⬤ A jogi elmélet és a gyakorlati kiberbiztonsági irányítás egyensúlya.
⬤ Magával ragadó írásmódja élvezetessé teszi az olvasást.
⬤ Hasznos a kiberbiztonsággal foglalkozó szakemberek és diákok számára egyaránt.
⬤ Praktikus tippeket, idővonalakat és apróságokat tartalmaz a megértés elősegítése érdekében.
⬤ Kiváló referencia a CISO-k és a kiberbiztonsági programokat fejlesztők számára.
⬤ A cím elsőre unalmasnak és kevéssé vonzónak tűnhet.
⬤ Egyes olvasók a témát időnként bonyolultnak találhatják, az egyszerűsítésre tett erőfeszítések ellenére.
(7 olvasói vélemény alapján)
Cybersecurity Law, Standards and Regulations: 2nd Edition
A mai pereskedő üzleti világban a kibernetikai ügyek miatt bíróság elé kerülhet. Számítógépes biztonsági szakemberként Ön védi az adatait, de vajon a vállalatát is védi? Bár ismeri az iparági szabványokat és előírásokat, nem biztos, hogy jogi szakértő. Szerencsére Tari Schreider Cybersecurity Law, Standards and Regulations (2. kiadás) című könyve néhány órás olvasással, nem pedig több hónapos tantermi tanulással lehetővé teszi, hogy a jogi kérdéseket beépítse biztonsági programjába.
Tari Schreider, a büntetőjogi igazgatási háttérrel rendelkező, a testület által tanúsított információbiztonsági szakember olyan könyvet írt, amelyre nagy szükség van, és amely áthidalja a kiberbiztonsági programok és a kiberbiztonsági jog közötti szakadékot. Azt mondja: "A kiberbiztonság, a kockázatkezelés és a katasztrófa utáni helyreállítás területén eltöltött közel 40 évem megtanított néhány megváltoztathatatlan igazságra. Az egyik ilyen igazság az, hogy ha a kiberbiztonsági program kidolgozásakor nem veszik figyelembe a törvényt, az védelmet vagy a biztonság hamis érzetét eredményezi."
Schreider barátságos stílusban, saját tapasztalataiból származó, valós üzleti példákkal és számos bírósági esettel alátámasztva tárgyalja a gyakorlati információk széles körét, amelyekre a kiberbiztonsági jog felfedezése - és az alkalmazására való felkészülés - során szüksége lesz. Gyakorlatias, könnyen érthető magyarázatai segítenek Önnek:
⬤ megértse a jogi kötelezettségét, hogy ésszerűen és felelősségteljesen járjon el az eszközök és információk védelme érdekében.
⬤ Elismerje, hogy mely kiberbiztonsági jogszabályok lehetnek hatással az Ön kiberbiztonsági programjára.
⬤ A kiberbiztonsági irányelvek korszerűsítése az állami, szövetségi és szabályozási törvényeknek való megfelelés érdekében.
⬤ Eredményesen kommunikáljon a kiberbiztonsági jogszabályokról a vállalati jogi osztállyal és a jogtanácsosokkal.
⬤ Tudja meg a kialakulóban lévő jogszabályok kiberbiztonsági programjára gyakorolt hatásait.
⬤ Tudja, hogyan kerülheti el, hogy egy kiberbiztonsági bírósági ügyet eljárási okokból elveszítsen - és dolgozzon ki stratégiákat a jogvita peren kívüli kezelésére.
⬤ Nemzetközi szemléletmód kialakítása a kiberbiztonság és az adatvédelem - és a nemzetközi jogi keretek - tekintetében.
A Schreider a biztonsági szabványokon és szabályozási ellenőrzéseken túlmutatóan biztosítja, hogy jelenlegi vagy jövőbeli kiberbiztonsági programja megfeleljen minden törvénynek és joghatóságnak. A több száz idézet és hivatkozás lehetővé teszi, hogy mélyebbre ásson, amikor a szervezetére vagy tanulmányaira vonatkozó konkrét témákat vizsgálja. Ennek a könyvnek kötelező olvasmánynak kell lennie a vállalati jogi osztályával folytatott következő megbeszélése előtt.
Ez az új kiadás a kiberbiztonsági iparág, a fenyegetések és a szolgáltatók gyors változásaira reagál. A szabványok, forráskapcsolatok és kiberbiztonsági termékek jelentős frissítése mellett foglalkozik a nulladik napi támadások növekvő kockázatával, az államilag támogatott ellenfelek növekedésével, valamint a kiberbiztonsági termékek és szolgáltatások konszolidációjával.
