Brian Allen, Brandon Bapst, Terry Allan Hicks 著

张力强, 马成明, 周聪 译

出版时间：2025年10月

页数：177

“作为曾在全球最大金融科技公司搭建并完善网络风险计划的从业者，我认为本书中的计划框架与洞见，将为所有行业、企业、项目中的网络风险负责人带来帮助。”
——Greg Montana
FIS Global独立董事会成员和前首席风险官

网络风险管理是当今企业面临的最紧迫的问题之一。本书详细介绍了一套用于设计、制订和实施符合公司特定需求的网络风险管理计划框架。本书面向企业董事、高管、安全风险从业者以及各级审计人员，提供了他们所需的战略洞见与战术指导。
通过阅读本书，你将学会如何定义并建立一套可持续、可防御的网络风险管理计划，并明晰妥善实施该计划所能带来的益处。三位作者还结合自己丰富的实践经验，提供了超越风险管理范畴的建议。你将学到如何依据国际标准、判例法、法规及董事会层面的指导方针，履行公司应承担的监督义务。
本书将帮助你：
● 理解数字化所带来的变革性变化，以及随之产生的网络风险。
● 了解关键的法律和监管驱动因素——正是这些因素使得网络风险管理成为企业的核心要务。
● 全面掌握构成正式网络风险管理计划的四大组成部分。
● 在企业内部实施网络风险管理计划，或为计划的实施提供指导。