The Security Culture Playbook

Recomandăm The Security Culture Playbook profesioniștilor din securitate cibernetică, managerilor de conformitate și liderilor executivi care dețin deja o înțelegere solidă a infrastructurii tehnice, dar care se confruntă cu imprevizibilitatea factorului uman. Volumul presupune cunoașterea conceptelor de bază ale riscului organizațional și se concentrează pe transformarea acestora în metrici operaționale. Credem că valoarea principală a acestei lucrări rezidă în rigoarea cu care Perry Carpenter și Kai Roer tratează un subiect adesea considerat abstract: cultura de securitate. Autorii propun o structură clară, bazată pe cele 7 dimensiuni esențiale, și oferă instrumente de lucru precum Security Culture Framework și Security Culture Maturity Model. Acestea permit organizațiilor să treacă de la simple sesiuni de instruire la o schimbare comportamentală profundă. Complementar volumului People-Centric Security: Transforming Your Enterprise Security Culture de Lance Hayden, care pune accent pe analizele culturale și modelele de protecție a datelor, The Security Culture Playbook acoperă zona de execuție strategică și obținere a sprijinului din partea consiliului de administrație. Dacă în lucrarea sa anterioară, Transformational Security Awareness, Perry Carpenter explora psihologia din spatele comportamentelor sigure, aici extinde viziunea către nivelul macro al întregii organizații. Interviurile incluse aduc un strat necesar de pragmatism, ilustrând cum pot fi implementate aceste politici în medii de business complexe.