数字时代的网络风险管理

本书围绕企业如何在数字化转型时代开展网络风险管理工作进行系统阐述。全书基于网络安全管理最佳实践，围绕CRMP框架展开，包含敏捷治理、风险指引体系、基于风险的战略和执行、风险升级和披露四大核心组件及23项原则。通过波音737 MAX坠机事故、Equifax数据泄露事件等典型案例，验证了框架的有效性。此外，本书还探讨了AIGC等新兴技术带来的风险，强调了企业董事会、高管层、部门经理及各职能组织的协同作用，旨在建设有利于企业网络风险管理的文化，驾驭数字化转型时代的网络风险。全书结构清晰，内容丰富，为企业提供了完整的网络风险管理参考框架和实战指南。

Brian Allen现任美国银行政策研究所（Bank Policy Institute）网络安全与技术风险管理高级副总裁，主要负责与银行高管协作，并代表行业与监管机构、立法机构、执法机关及情报部门对接，为行业发声。

Brandon Bapst是安永（EY）网络安全业务板块的顾问与风险咨询师。他与企业高管、首席安全官（CSO）及首席信息安全官（CISO）紧密合作，助力企业制订战略性网络风险计划。

Terry Allan Hicks拥有超过30年商业与科技领域的撰稿经验，其中在Gartner任职逾20年，主要聚焦金融服务、信息安全、合规监管及公司治理领域。