97 Things Every Information Security Professional Should Know

Dacă Fundamentals of Information Security v-a oferit cadrul teoretic și conceptele de bază ale domeniului, această carte, coordonată de Christina Morillo, oferă instrumentele practice și perspectivele aplicate necesare pentru a naviga într-o carieră reală în infosec. Observăm o schimbare de paradigmă: nu mai discutăm doar despre protocoale, ci despre cum să rezolvăm probleme cotidiene și cum să comunicăm eficient cu nivelul executiv al unei companii. În cadrul acestui volum publicat de O'Reilly, descoperim o structură modulară compusă din 97 de eseuri scurte, fiecare adresând o provocare specifică. Spre deosebire de The CISO Journey, care se concentrează pe parcursul unui lider de securitate prin prisma unor reguli generale, 97 Things Every Information Security Professional Should Know aduce laolaltă o diversitate de voci, de la experți în reziliență operațională la specialiști în confidențialitatea datelor. Apreciem în mod deosebit modul în care Christina Morillo integrează experiența colectivă a unor profesioniști precum Alyssa Columbus sau Ann Johnson, oferind sfaturi despre gestionarea planurilor de răspuns la dezastre și importanța factorului uman în securitate. Această lucrare se distinge în portofoliul autoarei prin abordarea sa pragmatică și orientată spre comunitate. Dacă în Zero Trust Networks accentul era pus pe arhitectura tehnică a sistemelor de apărare și eliminarea zonelor de încredere implicite, aici Christina Morillo extinde viziunea asupra întregului ecosistem profesional. Stilul este direct, tehnic dar accesibil, punând accent pe întrebările care determină direcția domeniului. Este o resursă care completează perfect ghidurile de carieră precum Breaking into Information Security, oferind nu doar „cum să intri în domeniu”, ci mai ales cum să performezi și să evoluezi constant în el.