[
-
内容大纲
对于“为什么要成为CISO”这个问题，可能很多人会回答：“因为安全技术让我着迷，阻止风险事件或成功抵御黑客攻击带给我快感。”正是因为如此，即使CISO承受的工作压力很大，但对那些有抱负的人来说，这份工作依然充满吸引力。
每一位有志之士都希望进一步完善自己的职业规划，让自己在工作过程中可以持续升级与成长。本书围绕角色转变、数字化组织下的能力构成与落地、业务融合路径、未来发展等方面详细介绍了CISO这个新职位，涵盖了CISO新角色、能力修炼、承接战略、深化合作、团队建设、优化策略、人才培训等多个维度，是一本不可多得的事业进阶秘籍。对于信息安全高层管理者、信息安全总监、信息安全工程师等信息安全工作者来说，本书具有很强的指导和引领意义。 -
作者介绍
李贵鹏，三六零数字安全科技集团有限公司原首席解决方案官，数字化安全运营研究专家。专注于数字化转型与安全运营结合的发展趋势及产业链生态建设的研究，在ToN（监管行业）、ToM（智慧城市）、ToE（政府行业和大型企业）、ToSMB（中小企业和ISV伙伴）等方面进行了深度实践，并产出了诸多成功案例。同时也是一名网络安全营销和服务老兵，负责企业市场营销战略、产品和服务创新战略管理，中长期业务规划，解决方案管理，安全人才课程体系开发和培训等，具有丰富的企业安全管理、安全咨询、项目管理和创新解决方案经验。曾作为重大网络安保活动执行负责人，带领上百人的安全服务团队完成G20、世界互联网大会、金砖国家峰会、中国国际进口贸易博览会、“一带一路”国际合作高峰论坛、上海合作组织峰会等数十次重大会议网络安全保障工作。 -
目录
上篇 重新定义CISO
第1章 走近CISO：什么是首席信息安全官
1.1 什么是CISO
1.2 现状与未来面临的挑战
第2章 角色转变：从技术人员到企业守护者
2.1 数字化时代，CISO如何发展
2.2 怎样转变，成为企业的守护者
2.3 CISO新职责：赢得信任
第3章 CISO新角色：转变后的CISO是什么模样
3.1 能力图谱
3.2 经验&成果
中篇 数字化组织的CISO
第4章 能力修炼：CISO应该具备商业能力
4.1 沟通与协调能力
4.2 领导力
4.3 营销能力
第5章 承接战略：将安全置于数字化转型战略的核心地位
5.1 数字化时代的安全挑战
5.2 从网络安全到数字安全
5.3 构建数字能力安全体系
第6章 深化合作：CISO与IT部门共建安全体系
6.1 为什么CISO与IT部门合作难
6.2 安全与IT“分手”的体现
6.3 如何让CISO与CIO牵手成功
第7章 团队建设：安全部门规划与组织架构
7.1 建设安全团队的考虑因素
7.2 安全团队架构与培训
7.3 绩效指标与激励措施
第8章 解决方案：数字化安全全场景分析
8.1 抵御常见网络攻击
8.2 App遭受攻击
8.3 网络勒索处置
8.4 云服务风险处置
8.5 保护重大活动安全
8.6 互联网金融欺诈
8.7 网络间谍渗透
下篇 与业务共同成长的CISO
第9章 落地实施：调整安全工作优先级
9.1 业务支持：降低风险，提升效率
9.2 中长期规划：将风险扼杀在摇篮里
9.3 当下：关注TOP场景
第10章 优化策略：从项目管理到企业治理
10.1 项目管理
10.2 技术管理
10.3 企业治理
第11章 人才培训：打造数字化安全人才库
11.1 持续的安全人才培训计划
11.2 安全人才课程体系开发
11.3 将安全文化落到实处
第12章 前景展望：CISO未来进阶路径
12.1 未来的CISO
12.2 CISO的前景展望
同类热销排行榜
[an error occurred while processing this directive]推荐书目
-
孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔，龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-
时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-
本质(精) 改革开放40年，恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...