Manual de un Ciso
Reflexiones no Convencionales Sobre la Gerencia de la Seguridad de la Información en un Mundo Vica.
Jeimy J. Cano
En un mundo digitalmente modificado, donde los flujos de información son inevitables y cada vez más frecuentes, las exigencias de seguridad y control de las empresas representan un reto de balance entre las necesidades del negocio y las propuestas de valor para los clientes de los nuevos productos y/o servicios bajo un entorno volátil, incierto, complejo y ambiguo.En este senti...
En un mundo digitalmente modificado, donde los flujos de información son inevitables y cada vez más frecuentes, las exigencias de seguridad y control de las empresas representan un reto de balance entre las necesidades del negocio y las propuestas de valor para los clientes de los nuevos productos y/o servicios bajo un entorno volátil, incierto, complejo y ambiguo.
En este sentido, el ejecutivo de seguridad de la información, de privacidad o de ciberseguridad debe anticipar amenazas y riesgos emergentes y actuar en
consecuencia.
Por tanto, tres declaraciones son claves para asumir la complejidad de las situaciones que se le pueden presentar: fluir con las situaciones límite y tomar decisiones inteligentes para abordarlas; todos los aprendizajes adquiridos e interiorizados, tarde o temprano, serán útiles y el entrenamiento lo es todo, por tanto, nunca debe dejar de ejercitarse.
Así las cosas, se presenta esta publicación como una excusa académica y sencilla para orientar a los ejecutivos de seguridad de la información y afines, como una carta de navegación que busca establecer un trazado sobre el territorio inestable del ejercicio de un cargo, que siempre está en constante movimiento y que exige una capacidad de adaptación y renovación, para estar cerca de los linderos de los
"nuevos trucos" de los atacantes y así proveer apuestas prácticas y audaces para hacer más resistentes a las organizaciones ante la inevitabilidad de la falla.
Reseña del Editor
Prólogo
Introducción
1. El negocio de la seguridad de la información:
¿Qué vende la función de seguridad de la información?
2. Seguridad de la información:
Tres conceptos distintos y un solo responsable verdadero
3. La inseguridad de la información y las juntas directivas. ¿Déficit de atención?
4. El futuro de la inseguridad de la información:
El arte de imaginar lo inesperado
5. Protegiendo el valor de la información:
Reflexiones desde la inseguridad de la información
6. Ciber amenazas.
La inseguridad de la información en el contexto global
7. La estrategia en seguridad de la información
Descubriendo permanentemente la inseguridad de la información
8. Inseguridad de la información
La estrategia antifrágil de la seguridad de la información
9. La inseguridad de la información en el contexto de
la densidad digital
10. ¿Qué tan seguros somos?
El reto de presentar el reporte de la inseguridad de
la información a la junta directiva
11. Cultura de seguridad de la información. Una revisión desde los conceptos de diseño y cultura organizacional
12. Privacidad y seguridad de la información
Desafíos territoriales alrededor de la información
13. Gestión de la inseguridad de la información
De una mentalidad táctico-operativa a una estratégico-defensiva
14. Seguridad de la información. Presiones actuales y
emergentes de la inseguridad de la información
15. Presiones emergentes sobre la privacidad de la información
16. Endureciendo el cortafuegos humano
El arte de la contrainteligencia social
17. Proteger, defender y anticipar
Tres competencias claves para enfrentar la inseguridad de la información en el siglo XXI
18. Transformando la función de la seguridad de la información
Anticipando el futuro, entendiendo el presente
19. Anotaciones sobre las competencias de los responsables de la seguridad de la información. Un ejercicio de resiliencia personal y supervivencia corporativa
20. Juntas directivas.
Descifrar e influenciar su imaginario vigente Sobre la seguridad de la información
21. Saber hackear. Competencia clave para desaprender
22. El CIO y el CISO.
Tensiones emergentes en un ecosistema social y digital
23. Anticipar las fallas.
El error como postura clave de las empresas resilientes
24. Entre ciber ataques y ciber explotaciones.
Tormenta perfecta para un CPO
25. Cultura organizacional de seguridad de la información.
Más allá de las implementaciones tecnológicas.
Anexos.
Infografías claves
Otros libros del autor
Artículos relacionados
