确保CISO有效性的关键步骤

在经典电影《澳门赌场官方软件》中,主人公多萝西·盖尔离开堪萨斯，进入了一个新的世界, 奥兹国.

创新自己成为一名信息系统审计师

随着新技术的发展，我们必须跟上时代的步伐. 几乎比任何其他与信息技术交互的从业者都更重要, 审计人员必须努力接受继续教育.

2019年五起发人深省的安全事件，以及我们可以从中吸取的教训

每年都有安全漏洞、漏洞和黑客“恶作剧”.“当我们进入新的一年, 我们不可避免地会在主流媒体和商业媒体上看到报道其中最糟糕情况的文章.

将COBIT 2019连接到NIST网络安全框架

我参与过的最令人兴奋的项目之一是NIST的网络安全框架与COBIT的集成.

利用新兴技术进行更好的审计

我毕业后的第一份工作是财务报表审计员. 我们在打印的工作纸上使用打勾铅笔，并手动结算(重新计算)余额.

政府官员必须更好地适应数据隐私法规

数据隐私和安全比以往任何时候都更加重要. 尽管有现行政策, 数据泄露的数量正在上升，未加密的个人信息正在落入坏人之手.

应对新隐私法的挑战

美国加利福尼亚州参议院法案327信息隐私:连接设备(SB 327)将于2020年1月生效.

人工智能:达摩克利斯之剑?

在希腊神话中, 朝臣达摩克利斯被迫坐在一把仅悬一根头发的剑下，以强调国王命运的不稳定性. 因此，表达“达摩克利斯之剑”意味着永远存在的危险.

我是谁?? CRISC为专业人士和组织提供有价值的身份

作为风险从业者, 你有没有试过向你的家人或朋友描述你的工作?

人工智能从业者:我们的未来在你手中

想象一下，这是在22世纪的某个时候，未来的你正准备在当地的机器人医院做一个复杂的外科手术, 在哪里，机器人完成复杂的任务已经变得司空见惯, 可重复的任务, 比如心脏手术, 关于人类患者.

当一切旧的都是新的:如何审计人工智能的种族偏见

你可能不知道，但人工智能(AI)已经以某种有意义的方式影响了你.

人工智能和医疗保健:拯救生命的组合

人工智能(AI)和机器学习是新兴技术领域的常见术语. 尽管对一些人来说，这听起来仍然很未来, 人工智能已经无处不在，从梦幻足球周刊回顾电子邮件, 零售环境, 到高级, 国家支持的监控系统.

克服传统思维是积极塑造未来的关键策略

技术变革和数字颠覆的快速发展导致了前所未有的速度，组织必须应对可能成就或破坏其成功的机遇和风险. 在21世纪20年代的新十年, 技术驱动的指数级变化将加速得更快. 不幸的是, 大多数组织对即将发生的事情准备不足, 而且这种情况将持续下去，除非他们用一种前瞻性的方式取代对技术前景的保守态度.

大数据如何帮助网络安全

对大数据的日益依赖以及通过物联网(IoT)实现的设备互联为黑客创造了更广阔的利用空间.

当涉及到防御黑暗网络时，无知不是幸福

暗网生态系统继续发展，成为网络犯罪分子出售和访问被盗数据的地方, 购买黑市物品，比如枪支, 毒品和黑客软件, 和志同道合的人联系.

信息安全- isaca会议亮点:围绕新兴技术的实践经验和对话, 2020年的预测和科技界的女性

特蕾莎佩顿为上周ISACA北美信息安全博览会的第一天定下了基调 & 在纽约开会, 与信息安全专业人士一起深入研究新兴技术的多方面景观, 还分享了她最引人注目的工作之一的轶事, 作为乔治·W·布什政府的白宫首席信息官. 包括一个在她的厨房餐桌上与一个网络罪犯在暗网上谈判了三个晚上的故事.

信息治理:你必须从某个地方开始

黛博拉Juhnke, 信息治理集团有限责任公司高级顾问, 引用信息治理的定义为“一个组织的协调的, 在优化信息的同时满足信息遵从性需求和管理信息风险的跨学科方法.”

你对未来十年的科技有何期待?

在未来十年，你预计技术领域会有哪些重大变化?

区块链如何彻底改变旅游和酒店业

区块链技术的潜力多年来一直激发着炒作和嗡嗡声.

感觉像个骗子:冒名顶替综合症

“冒名顶替综合症可以定义为尽管取得了明显的成功，但仍然存在的一系列不足感.

在澳门赌场官方下载早期重视职业关系网

取决于你的个人兴趣, 社交技巧和职业目标, 职业社交可能是你最喜欢的活动，也可能不是. 不管你是否喜欢社交, 这应该是你职业生涯的首要任务——尤其是在你职业生涯的早期，因为你正在建立自己的职业网络.

当我开始从事IT审计工作时，我希望我知道的事情

我们当中有谁不时不时回想一下我们的旅程和那些牢牢铭刻在我们记忆中的日子呢, 要么是因为他们太难以忘怀，要么是因为他们太美好而不真实?

生物医学设备的信息安全

尽管设备制造商一直在努力提高其医疗设备的网络安全, 还有很长的路要走. 除了改进, IT信息安全部门可以采取不同的步骤来降低风险并改善医疗设备的网络安全.

人工智能还是GDPR?

假设一个采用人工智能(AI)的组织以自动驾驶汽车为代表.

对于科技和IT初创公司来说，联合办公空间是最有意义的

当大多数人想到共享办公空间时, 他们马上就会想到一群自由职业者和个体创业者在共享的办公桌上从事独立创业. 但共享办公空间的用途远不止于此.

数据策略在优化组织流程中的作用

在变化是唯一不变的当今世界，数据的相关性再怎么强调都不为过. 经理和执行人员往往会根据数据分析的可用性做出决策.

技术鼓舞着地面、空中和其他领域的创新者

未来乘客可以订购空中出租车, 周一，严重事故的受害者利用神经技术超越限制，人工智能/机器学习推动的太空探索使宇航员能够在更长的时间内更深入地探索宇宙, 10月28日, 在芝加哥举行的Dare Mighty Things技术会议上, 伊利诺斯州, 美国.

高级IT审计领导讨论网络安全数据分析

高级IT审计领导开会讨论了各种各样的主题, 包括审计分析, IT审计在网络安全和事件管理中的作用, 以及敏捷/DevOps商店, 最近在日内瓦举行的IT审计领袖峰会上, 瑞士, 作为EuroCACS/CSX 2019的一部分. 与会者分享了意见和最佳实践, 并在新技术和商业实践的道路上制定了战略.

确保银行内部SWIFT跨境支付系统的安全

近年来，一系列涉及SWIFT银行网络的网络攻击已经曝光. 关于这些袭击的第一份公开报告来自孟加拉国中央银行, 我们也看到了针对毛里求斯国家银行的袭击, 宇宙银行(印度)和城市联合银行(印度).

你的组织是否支持培养女性领导者的途径?

你的组织是否支持女性获得领导职位? 为什么这很重要??

《澳门赌场官方下载》

刚进入IT审计行业的人可能会听到内部审计职能被视为“警察”的说法.几年前, 各组织认为内部审计的评估和评价职责类似于维持治安的职能，这种情况并不罕见.

ISACA的SheLeadsTech™在华盛顿的第二天宣传:为更多的妇女和女孩进入科技行业铺平道路

60多名男女聚集在华盛顿国会山, DC, 10月7日，sheeleadstech项目的第二届年度倡导日.

大数据分析助力畜牧业发展

在可用于畜牧业的技术方面取得了重大进展. 这些技术将帮助农民, 育种者协会和其他行业利益相关者使用较少劳动密集型的方法持续监测和收集动物层面和农场层面的数据.

ISACA为推进学习者之旅做好准备

我是文科教育的产物. 表面上看, 我在学校学到的东西和我现在的日常生活没有什么关系, 然而,, 当你深入挖掘, 教育灌输给我的沟通和批判性思维能力给了我无法估量的帮助.

监管环境为澳门赌场官方下载探索区块链提供了额外的动力

随着《澳门赌场官方软件》(GDPR)的实施截止日期，对数据隐私的日益重视在去年引起了广泛关注。.

网络可持续性:确保保护数据的数字战略

越来越多地。, 安全专业人员使用的语言对我们的物理环境和数字基础设施进行了截然不同的比较.

千禧一代加入或退出要求过高的科技文化，女性会从中受益吗?

几十年来，科技行业一直在消耗人才，流失知识产权, 但这通常是在几年甚至几十年的贡献之后. 一些人认为，这是基于工作与生活平衡的挑战, 而是ISACA最近的一项研究, 2020年科技劳动力:年龄和性别认知差距, 凸显了千禧一代对这一等式的影响, 太.

给IT审计新手的建议

诺曼·拉尔夫·奥古斯丁曾经说过:“地球表面的三分之二被水覆盖. 另外三分之一由总部的审计员负责.“这凸显了审计行业的崛起，以及由于监管要求不断提高，越来越多的公司开始重视内部和外部审计.

CISM认证和CISSP认证如何互补

2003年，我刚刚完成了信息安全硕士学位. 我对未来的职业前景感到兴奋，因为我相信我至少已经获得了进入信息安全领域所需的最低水平的知识.

当谈到信息安全技能短缺时，我们是否提出了正确的问题?

最近和同事聊起了当地的经济问题, 她说了一句话，当时我觉得非常有趣.

20分钟如何让科技员工更具包容性

如果感知总是现实, 为什么一家在进行了合理的背景调查后聘请专业人士的公司会对内部策划的欺诈和其他白领犯罪保持警惕呢?

2010年代:ISACA的十年增长与新焦点

2010年代以来，ISACA经历了显著的增长.

我知道我知道什么(如果你知道我的意思)

伊迪·布里克尔(碰巧是歌手兼词曲作者保罗·西蒙的妻子)在1988年有一首低调的热门歌曲《澳门赌场官方下载》.这首歌的开头有一句歌词:“我不知道太多的事情。. 我知道我知道什么，如果你明白我的意思.”

第一资本做对了什么

第一资本的大规模网络入侵, 七月底报告, 很快，该公司受到了广泛的权威人士的一致谴责, 关注客户, 竞争对手和潜在投资者. 在媒体的争论中，第一资本对事件的特殊反应被忽略了.

澳门赌场官方下载文化如何帮助塑造风险格局

在当今的环境下，全球各地的公司都在经历文化风险.

评估电子邮件安全协议

考虑到很多电子邮件安全问题, 从域管理员级别为电子邮件提供额外的安全性变得至关重要. 安全协议，如基于域的消息身份验证, 报告和一致性(DMARC), 域密钥识别邮件(DKIM), 发件人策略框架(SPF)和消息识别品牌指标(BIMI)，以防止地址欺骗的考虑如下.

GDPR到目前为止成功了吗?

5月25日起, 2018, 《澳门赌场官方软件》(GDPR)为数据处理提供了统一的规则, 要求更广泛地保护数据主体的权利和利益, 并围绕欧盟内部的信息流动制定重要的指导方针.

第三方供应商选择:如果做得好，这是一个双赢

使用第三方来支持产品和服务的交付所带来的好处总是潜在供应商良好销售说辞的一部分. 这些好处通常包括减少运营支出, 可伸缩性, 提高交货时间, 专业能力, 以及专有工具或软件的可用性, 所有这些都等同于有效利用第三方关系的公司的竞争优势.

美国政府创新网络工作履行

网络安全专业人士认为，他们的团队人手不足, 许多球队都有空缺职位, 空缺职位通常需要六个月或更长时间才能填补, 而且，求职者往往无法胜任他们所申请的职位, 正如ISACA最近几次进行的年度网络安全状况调查所证明的那样.

首席信息安全官必须解决他们对ICS安全的有效监督盲点

工业控制系统(ICS)的网络安全弹性, 楼宇管理系统(BMS)和其他操作技术(OT)系统正在落后, 考虑到网络攻击对ICS和OT的潜在影响，这是一个严峻的挑战，可能导致人员伤亡和/或重大环境破坏.

数字化经济下如何做好纳税准备

而IT专业人员和审计人员并不要求是税务专家, 他们确实需要对未来数字经济中的税收有一定程度的关注，因为税收正在缓慢但肯定地成为自然商业生态系统的一部分，在这种生态系统中，税收是默认发生的.

通过解决数字风险差距提高技术投资回报率

太经常了, IT和风险管理专业人士似乎在说一种不同的语言, 如果他们会说话的话. 弥合数字风险差距, 由RIMS联合撰写的新报告, 风险管理协会®, 和ISACA, 促进理解, 这些专业人员之间的协作和沟通，以最大限度地利用他们组织的技术投资.

云平台对云安全的责任有多大?

如今，几乎所有可用的软件平台或应用程序都具有某种云功能.

作为年轻专业人士识别早期领导机会的五种方法

有人说，领导能力是无法学习的，它是一种天生的能力. 虽然这在一定程度上是正确的, 年轻的职场人士可以采取一些步骤，通过职业生涯早期的经验来磨练他们天生的领导能力.

未来有趣的时代:为什么年轻专业人士应该考虑从事信息安全工作

大约10年前, 当我在大学选择专业的时候, 我很担心我的决定会把我引向何方. 我最终选择了信息系统管理, 快进到10年后, 我在四大会计师事务所做信息安全顾问.

数字化转型监管超出了技术范畴

数字转换. 数字化. 数字化. 目前常用的三个业务术语描述了组织数字化工作范围的差异, 在本例中，按范围递减的顺序排列.

了解你的真正客户是谁，否则就要做好准备

最近在英国, 国家女子足球队的主教练, 菲尔。内维尔, 呼吁对所有社交媒体账户进行核实和问责，因为有大量种族主义帖子, 并要求抵制社交媒体，直到情况得到解决.

审计绿色IT

可持续发展已成为21世纪的焦点.

Trsar家族助力ISACA发展

2019年是ISACA成立50周年, 我们正在讲述成员们的故事, 为ISACA的发展和全球影响力做出贡献的志愿者和员工. 以下是ISACA工作人员特里·特萨尔和蒂姆·特萨尔父子二人组的一篇专题文章的节选.

更有效的供应商风险管理的关键

某些行业比其他行业对其供应链有更好的概念理解. 例如, 在制造业, 很明显，原材料从一端进来，而从另一端出来的是成品, 供消费的加工产品.

IT伦理:IT澳门赌场官方下载治理的新兴前沿

信任. 隐私. 透明度. 这三个词已经侵入了我们的科技词典. 在一个流行谎言的时代, 这些词几乎渗透到我们技术生活的任何方面，这可能并不奇怪, 在政府中，甚至在我们的组织中.

网络安全如何更好地支持数字化转型业务目标

消费者要求我们提供出色的用户体验和技术界面, 我们需要制定战略，如何保护和利用不断增长的数据和系统组合，使我们与竞争对手区分开来.

探索COBIT 2019对审计人员的价值

COBIT 2019是广泛的商业技术专业人士的绝佳资源.

人工智能的伦理考虑

你有没有停下来想过，我们每天在工作和个人生活中所依赖的技术会带来什么道德后果?

大家都忽略了关于FaceApp的关键点

最近几周，关于FaceApp被广泛曝光的隐私问题，有很多文章, 这款应用使用人工智能(AI)和增强现实算法来拍摄FaceApp用户上传的图像，并允许用户以各种方式对其进行修改.

从站点迁移到云时审计迁移计划

在将计算机系统从现场转移到云端时，您是否审核过计算机系统的迁移计划? 以下是根据从迁移实践中吸取的经验教训提出的一些建议:

混沌理论在安全中的应用

It has become almost impossible to face cybersecurity issues just by using the presently available countermeasures; hackers always find aways to bypass them.

FaceApp将隐私重新置于聚光灯下

最近几周，有关数据隐私的问题激增, 尤其是考虑到FaceApp这款应用.

定量测量风险

定量风险已成为信息安全专业人员越来越感兴趣的领域.

以青年专业人士的身份在专业领域立足

从我记事起，课外活动就排满了我的日程表. 我经常参加学术俱乐部和社团，并在大多数社团中担任领导职务.

如何在网络安全领域找到第一份工作

在几乎任何行业，在职业阶梯上迈出第一步都是一项艰巨的挑战. 即使是入门级的机会, 雇主通常会寻找一定程度的行业经验. 问题是，没有经验怎么能获得经验?

从哪里开始解决政策与执行之间的差距

如何将安全和隐私遵从性需求转换为可由团队执行的实际步骤?

评估公共部门网络风险

过去十年，网络风险评估成熟度取得了显著进步.

Capital One数据泄露|网络犯罪| ISACA博客

我们应该从第一资本数据泄露中学到什么. ISACA回顾了学习如何提供理解的机会 & 改进我们自己的安全操作.

ISACA澳门赌场官方下载内杰出成就的同行表彰

ISACA奖项计划的声望可以从由同行提名和选择的高水平获奖者中看出. 想想2019年北美CACS颁发的8位全球成就奖得主吧.

解决物联网设备的漏洞

我最近在《澳门赌场官方软件》上发表了一篇关于物联网(IoT)的文章，灵感来自于我读到的一篇关于僵尸网络攻击的文章，该攻击涉及到许多人连接到电视上的数字录音设备.

如何降低第三方风险

供应商管理包括管理向组织交付服务和产品的第三方供应商所需的所有过程.

COBIT 2019和马拉松

训练对马拉松运动员来说很重要, 但是，马拉松运动员达到个人最佳状态有很多具体的因素. 看看下面的例子(对于不跑步的人来说也是如此), 你的COBIT和数字转换肌肉很快就会得到锻炼):

将GDPR准备工作转变为运营

虽然组织可能认为他们已经为GDPR做了一切准备, 他们可能没有想过如何获得GDPR方面的保证, 特别是考虑到为GDPR做准备与将GDPR作为运营的一部分是不同的.

从Equifax违规和记录罚款中给澳门赌场官方下载的网络教训

政府监管机构和Equifax的代表宣布就2017年数据泄露事件的罚款和消费者赔偿达成和解，该事件暴露了1.48亿人的敏感信息.

对速度的需求

在1980年的电影《澳门赌场官方下载》中，主角说出了这样一句话:“我感到需要，需要速度!彼得·“马弗里克”·米切尔是一名F-14雄猫飞行员, 能以两倍音速飞行的拦截喷气机.

NIST风险管理:你应该知道的| ISACA博客

2018年12月下旬, NIST发布了SP800-37的第二版, 信息系统和组织的风险管理框架:安全和隐私的系统生命周期方法.

采取预防措施与智能家居设备安全

智能家居产品一直是最受欢迎的节日产品之一, 过去几年的乔迁之喜和各种各样的礼物. 无论是互联家庭安全系统, 宠物相机, 或者像亚马逊Echo这样的声控助手, 房主和租房者都喜欢在家里拥有这些科技产品.

定义自动化的ROI

在佛罗里达州奥兰多举行的国际内部审计师协会(IIA) 2018年年中会议的开幕致辞中, 美国), IIA全球董事会主席森直弘说，在他任职期间的国际旅行中, 他很少从审计从业者那里听到“自动化的痛苦”，尽管人们经常提到自动化技术的好处及其对内部审计职能的革命性影响.

创新解决医疗安全挑战

最近一篇关于医疗保健中的信息安全挑战的文章指出，许多安全团队报告缺乏资源.

ISO 27001 2013认证供应商选择

信息安全管理体系认证(ISO 27001:2013)帮助组织证明他们正在管理客户和利益相关者的信息安全, 并且可以产生三种类型的需要供应商:认证机构, 内部审计和执行.

英国航空和万豪的GDPR罚款是一个转折点吗?

好几个月, 信息安全和隐私的同事们都告诉我，FUD(恐惧), 对欧盟根据《澳门赌场官方软件》(GDPR)开出的巨额罚款的不确定性和疑虑，已经从董事会和高管会议上消失了.

从IT治理中去除怪物标签:一种包容性的方法

据说任何有两个头的东西都是怪物. 在执行IT治理审查时，我通常会想到这句话, 因为包容性治理似乎是一个缺失的环节.

重建网络世界的制度

作家兼记者Jamie Bartlett将在ISACA北美信息安全博览会和会议上发表闭幕主题演讲, 将于2019年11月20日至21日在纽约市举行的. 巴特利特最近访问了ISACA Now，讨论了他对技术如何重塑社会的看法, 首先，他认为互联网正在扼杀民主. 以下是经过编辑的采访实录:

巧合还是历史?

1969年10月23日，就在阿波罗11号登月几个月后，电子数据处理审计协会(EDPAA), 后来成为ISACA, 成立.

在考虑认证时不要忘记这些因素

作为一名年轻的专业人士，成长的一部分是愿意不断学习，并知道你的教育不应该停止.

五种方法让你在科技行业快速开始职业生涯

你是一名学生还是一名刚入职不久的专业人士，正在寻求在科技领域开启自己的职业生涯? 你会不会觉得外面的可能性让你不知所措, 对自己没有信心, 而且不清楚自己想去哪里, 但是你怎么才能到达那里?

保护你的数据——你澳门赌场官方下载皇冠上的宝石

每个组织都有对其组织发展至关重要的数据. 通常，大多数组织都围绕基础设施、网络和应用程序构建安全性. 但随着数据泄露变得越来越普遍, 组织现在正在考虑将数据作为他们皇冠上的宝石.

利用COBIT 2019从物联网中获取更多价值

然而，预测未来几年物联网设备数量并等待这一时刻到来的时代早已过去, 如果你真的想知道, 据预测，2025年将有750亿个物联网设备)。.

50周年纪念Q&A与ISACA首席执行官大卫·萨缪尔森

David Samuelson于2019年4月1日被任命为ISACA首席执行官, 今年是ISACA成立50周年. Samuelson最近访问了ISACA Now，讨论了在其具有里程碑意义的一年加入该组织的意义，以及ISACA如何利用其数十年的行业领导地位在未来变得更有影响力. 以下是Q&一个面试.

如何正确审核SOC报告

作为对The Mako Group首席审计执行官之前发表的一篇博客文章的跟进, Shane O ' donnell, 让我们深入挖掘一下，当你收到供应商的SOC 1时，你应该审查什么, SOC 2或SOC 3报告.

ISACA的未来充满机遇

我与ISACA的关系在过去的25年里通过各种志愿者的角色展开, 我有幸见证了公司的发展——经历了美好的时光和艰难的时刻——就像我们许多人在个人生活和职业生涯中所经历的一样.

补丁管理实务

未打补丁的系统是一种非常严重的IT安全威胁，可能带来极其重要的后果, 正如大量利用已知未修补漏洞的高调破坏所记录的那样.

在实现目标中驾驭自己的命运

一个人很难反驳个人在个人生活中养成的行为和习惯对他们的职业生涯没有任何影响.

云计算和新兴技术时代对成本分析的再思考

您是否考虑过云运营时代的成本分析, 与其他新兴技术相结合? 考虑成本分析有一种正统的方法:成本可以是固定的, 变量或者两者的组合. 然而, 当涉及到分析it成本时, 传统的成本分析在新兴技术时代是不充分的.

提高组织的网络成熟度

管理网络风险对组织来说至关重要. 互联性, 数字化, 专注于利用数据和提供增强的客户体验会扩大攻击面，并使组织面临更大的网络风险.

ISACA在欧洲信息安全:专家演讲和最新研究在欧洲最大的信息安全活动

ISACA专家演讲者, ISACA代表在2019年欧洲信息安全大会上重点介绍了ISACA认证和培训解决方案，前董事会董事和分会领导人提供了见解和新的研究, 6月4-6日在伦敦.

在组织风险评估中整合人力和技术网络

美国政府最近禁止在政府网络中引入特定外国IT供应商的设备的努力，象征着全球供应链对组织领导人的担忧日益加剧, 强调技术系统和人类系统之间广泛的相互依赖关系

创新在于人

由于我在服务器方面的专业知识，我是一个创新团队的成员, 活动目录和一般信息安全实践.

MIT CISR研究论坛:数字杠杆设计

由喜力主办的MIT CISR研究论坛(欧洲)最近在阿姆斯特丹举行. 作为MIT CISR的合作伙伴，ISACA代表出席了此次活动. 议程上的演讲标题是“快速浏览:你的数字商业模式是什么”?乔·佩帕德, 珍妮·罗斯的《澳门赌场官方下载》, Nick van der Meulen的《澳门赌场官方下载》, 和其他人, 提供了一个很好的总体感觉，事件将是关于什么的.

文化在IT治理中的作用

150年前，爱德华·泰勒爵士在他的著作《澳门赌场官方下载》(Primitive culture)中首次提到文化(在人类学意义上).

为什么我们在选择社交媒体提供商时不进行尽职调查?

我回顾了许多不同公司的社交媒体实施情况, 从安全角度考虑的诸多问题之一, 他们的选择是否完全缺乏尽职调查.

数字伦理日益重要

技术的创新能力以及这种技术的潜力正以惊人的速度向前发展, 在当今的数字经济中创造新的可能性.

建立、培养你的职业关系网——尽早开始

刚进入职场的专业人士可能会惊讶地发现，成绩和知识并不是你成功的最终决定因素.

ISACA为年轻专业人士提供早期领导机会

作为一个像ISACA这样的专业组织的积极成员，其价值怎么强调都不为过.

利用ISACA的网络揭示信息安全的心理

我一直被技术学科的复杂性所吸引. 事实是，它是非常广泛的. ISACA通过其教育资源和认证项目帮助年轻专业人士确定一些职业道路. 这让我开始思考自己在哪里为这个行业增加价值.

深入了解WhatsApp黑客和复杂的网络武器行业

5月13日, 英国《澳门赌场官方下载》报道称，这款流行的即时通讯应用发现了一个重大安全漏洞, WhatsApp. 普遍的脆弱性, 苹果和安卓设备都受到了影响, 允许恶意行为者注入商业间谍软件，通过使用WhatsApp基于voip的呼叫功能给毫无戒心的目标打电话.

云中的控制移动可不像拨动开关那么简单

确保大联盟棒球-场内场外

三振出局是棒球界最著名的谚语之一, 但只需要一次毁灭性的网络攻击就能对美国职业棒球大联盟或其30支球队中的任何一支造成巨大损害.

来自NA CACS执行小组的颠覆性技术见解的演变和力量

在周二上午的ISACA北美CACS会议上, 一个高管小组讨论了过去50年的科技颠覆，以及科技将把我们带向何方.

世界需要我们的一系列职业

从确定如何从早期计算机中获取和获取价值的日子，到今天组织实施数字化转型的挑战, 对于ISACA的专业团体来说，这是非凡的50年.

IT审计要么与时俱进，要么消亡

“胜利等待着一切井井有条的人——人们称之为运气. 不及时采取必要预防措施的人肯定会失败. 这就是所谓的坏运气.——罗尔德·阿蒙森《南极

人工智能成熟度模型

2019年4月25日, 微软市值突破万亿美元大关，超过苹果成为世界上市值最高的公司.

基于物联网的访问控制的特点和挑战

员工和客人可以使用物联网接入控制，方便访问. 通过移动设备, 它们可以通过数字ID安全地连接到设施的访问控制.

isaca -信息安全主题演讲者特蕾莎佩顿为人类设计安全

特蕾莎佩顿, 前白宫首席信息官和著名的网络安全专家, 将在ISACA北美信息安全博览会和会议上发表开幕主题演讲, 将于2019年11月20日至21日在纽约市举行. 佩顿最近接受了ISACA Now的采访，回顾了她在白宫的时光，并分析了她离开白宫后，技术和网络安全领域的发展情况. 以下是采访实录，为篇幅和清晰度进行了编辑.

网络弹性的重要性

网络安全 is an endless process of chasing and preventing known attacks; anticipating attacks; and monitoring, 报警, 打补丁, 纠正和实施解决方案. 它正在成为追踪黑客和其他不良行为者的维护功能.

利益相关者管理:推还是拉? (或者更多的是建立信任?)

为了最好的结果而管理项目是一门艺术和科学. 从高层次的角度来看, 涉众管理包括:识别可能影响项目的人员, 理解干系人的期望和他们对项目的影响, 并制定有效参与决策项目利益相关者的策略.

为AWS构建审计程序

当我为Amazon Web Services (AWS) Journal第3卷撰写审计文章时, 我刚刚完成了针对AWS环境的第一次审计.

提高商业网站安全性的五个软件程序

网络安全可能很快就会成为一个比人身安全更受关注的问题. 我们已经在网上分享了太多的个人信息而没有注意到.

我如何在10个月内获得CISM 中钢协 CRISC和CGEIT

今年早些时候, 我获得了ISACA四项认证中的最后一项——CISM, 中钢协, CRISC和CGEIT——我决定写一篇关于我的经历和一路上学到的教训的文章. 我希望这将对任何准备获得这些行业认可证书的人有用.

GRC主讲人帕特里克Schwerdtfeger在组织范围内的无尽见解

帕特里克Schwerdtfeger, 2019年GRC大会闭幕主题演讲嘉宾, 将于8月12日至14日在fort. 劳德黛尔, 佛罗里达, 美国, 商业未来学家是专门研究人工智能等技术主题的吗, 区块链与金融科技. Schwerdtfeger最近访问了ISACA Now，讨论了数字化转型的这些和其他组成部分将如何重塑未来的商业格局. 以下是采访实录，为篇幅和清晰度进行了编辑:

泰国网络安全法的影响| ISACA博客

在过去的5年里, 网络安全议程已经在许多论坛上被提出和讨论，因为网络攻击已经发展到各种目的, 网络安全事件或数据泄露的数量每年都在急剧增加.

网络安全真正需要的是什么

最近，我在领英(LinkedIn)上发表了我对科技界最热门话题之一的看法:网络安全技能差距. 技能差距经常被紧急讨论, 鉴于我是网络安全招聘人员, 我知道这在实践中是如何发挥作用的.

为什么IT团队应该避免自满

现在是2019年, 他们都目睹了颠覆性初创公司的影响, 云市场的增长和稳定, CI/CD实践的出现以及对敏捷性的简单需求. 相反，有些组织没有发生我提到的任何事情.

楼宇自动化系统安全评估的挑战

楼宇自动化系统(BAS)具有许多不同于传统信息处理系统的特点, 包括不同的风险和优先级. 此外, 这些类型的自动化系统受制于不同的性能和可靠性要求, 并且经常使用操作系统, 应用程序和配置可能被认为是不寻常的IT实践.

为什么我从狂热的怀疑论者变成了狂热的生物识别技术用户

我的第一份安全工作——实际上也是我毕业后的第一份工作——是为一家生物识别公司工作.

全球对ISACA的热情响亮而清晰

当我开始担任ISACA的新任首席执行官时, 刚刚完成我在这个角色的第一周, 有一件事一直让我印象深刻，那就是我们的专业团体对ISACA的热情.

祝这个让我领先的组织50岁快乐

最近, 我过生日了(不, 我不会告诉你是哪个生日。, 我6岁的侄女打电话祝我生日快乐，她问我现在是否明智了.

北美CACS主题演讲者塞科安德鲁斯:技术专家也应该是讲故事的人

塞科安德鲁斯, 一个杰出的诗意的声音表演者，融合了鼓舞人心的演讲和口语诗歌, 将成为ISACA 2019北美CACS会议的闭幕主题演讲嘉宾吗, 将于5月13日至15日在阿纳海姆举行, 加州, 美国. 安德鲁斯最近访问了ISACA Now, 讨论了为什么技术从业者也应该将自己视为讲故事的人，以及技术领域的变化将如何导致“对人类意义的重新发现”.了解安德鲁斯对这些和其他主题的更多见解, 听听他最近在ISACA播客上的讲话.

积极澳门赌场官方下载创新

在创新方面, 适当地涉及审计以保护组织似乎令人生畏. 任何新的努力都会带来很多未知. 在传统的项目过程中, 应该有足够的时间来发现重大问题并处理暴露出来的风险.

在日益增加的压力、期望和威胁中成为有效的网络安全领导者

通过“防线”模型的视角来思考网络安全领域的领导力是很重要的.

定义首席信息安全官的角色

对于什么是数字安全，什么不是，组织有不同的理解. 结果，他们就谁该对数字安全负责、谁该对数字安全负责展开了角力.

技术是联合国结论的关键驱动因素

结束了. 大约7点.30 p.m. 周五晚上在纽约举行的一场派对上, 在联合国总部举行的妇女地位委员会第六十三届会议上，谈判的最后木槌落下了.

安全性改进如何导致业务流程优化

人们常常对安全性改进持怀疑态度, 因为它们似乎总是与更高的时间要求和不断上升的成本联系在一起.

IT合规报告中的下一个挑战:SOC2 2017信托服务标准

在GDPR之后，IT合规标准领域的下一个重大变化就在这里. 新的服务机构系统和组织控制:信托服务标准(SOC2 2017信托服务标准)的适用性期刚刚开始-所有SOC2报告的审查期在12月15日或之后结束, 2018年将必须按照新标准发布.

导航具有挑战性的网络安全技能景观

随着网络安全行业工具和技术的不断发展, 组织仍然依赖于聪明, 训练有素的人类具有敏锐的批判性思维能力，以保护自己免受危险的网络威胁.

为什么您需要将云计算战略与业务目标保持一致

您的公司已经决定采用云计算——或者您的公司可能是最早决定依赖虚拟化环境的公司之一，甚至在它还没有出现之前. 无论哪种情况，都必须对云安全进行管理. 你怎么做呢?

IT团队如何更有效地交付涉众满意度

比利·比恩(Billy Beane)是美国职业棒球大联盟(Major League Baseball)历史上第一批利用数据建立一支成功球队的总经理之一，而他的预算只占同龄人的一小部分. 像许多IT领导者一样，他不得不少花钱多办事.

ISACA在RSA 2019:分享研究和促进对话

这是上周2019年RSA大会的主题, “更好的,“这让ISACA有机会与信息和网络安全专业人士就如何共同推动技术领域走向更美好的未来进行交流.

sheleadtech重返联合国

本周，SheLeadsTech回到联合国参加第63届妇女地位委员会会议，通过提供社会保护和适当的基础设施，继续为妇女和女孩赋权的至关重要的工作, 包括技术基础设施.

高管:网络钓鱼的新主要目标

我们知道网络钓鱼攻击正在上升, 但你知道吗，每天都有越来越多的高管落入这些网络钓鱼邮件的圈套? 新的针对高管的网络钓鱼活动是精心设计的，很难发现.

你没看我的邮件吗??和其他安全意识谬论

我住在奥斯汀, 德州, 美国, 哪里的保险杠贴纸商相当高, 尽管从达拉斯来的每辆车都在减少(无意冒犯), 达拉斯-我的车也没有保险杠贴纸). 我最喜欢的一句话是:“如果你不感到震惊，那你就没有注意到.“我相信它是出于政治考虑而写的，但它也绝对与网络安全有关.

中小澳门赌场官方下载GDPR审计的关键在于语言

人们常说，一个好的审计师是一个好的沟通者, 在处理较小的组织时尤其如此.

网络安全:我们可以控制的全球威胁

如果对信息和网络安全从业者在当今社会福利中发挥的至关重要的作用有任何疑问, 有新的证据清楚地说明了这一点, 眼球上.

人工智能与网络安全:攻击与防御

因此，网络安全是一个人力资源有限的市场, 人工智能(AI)自动化的机会是巨大的.

用你的隐私为应用付费

当我问你这个问题时，不要看你的设备:你的智能手机上有多少应用程序? 或者，如果你使用平板电脑的频率更高，你的平板电脑上有多少应用程序? 记住这个数字或者写下来.

环境漂移导致网络安全无效

您的网络安全工具正在工作、优化，并提供真实的、可衡量的业务价值. 它们成功地阻止了攻击，检测了恶意活动，并提醒了安全团队.

提高医疗器械安全的三个关键

1月份，医疗保健协会发布了一份报告 & 公共卫生部门协调委员会详细说明了加强医疗设备安全的必要性, 这是一个直到最近才在医疗保健领域经常讨论的话题.

如何通过生态系统整合确保数据隐私和保护

我最近在ISACA期刊上发表的文章, “数据隐私, 数据保护和GDPR合规性整合的重要性,，描述了个人数据的移动和处理, 以及围绕这些工作流程的程序, 是《澳门赌场官方软件》(GDPR)合规性的核心.

您的GRC计划准备好在数字经济中茁壮成长吗?

数字技术深刻地改变了我们的生活, 模糊了数字世界和现实世界的界限. 从它卑微的开始, 当前的工具和技术使组织变得更加智能.

证书和薪水:趋势和真相

3 .新的高度验证的数据,305名雇主透露，数百种技术证书的平均现金市场价值处于四年来的最低点. 与此同时, 同期，非认证技能的薪资溢价平均上涨了6%.

内部审计中的数据分析:数据状态，2019

内部审计中的数据分析:数据状态，2019. ISACA审查成功的IT审计师可以翻译复杂的技术分析或非技术人员.

不再顽固地不愿遵守GDPR

去年5月标志着通用数据保护条例(GDPR)应用的开始。, 它协调和统一了欧盟的隐私管理规则. 在法规通过之前和之后, 数据保护一直是世界各国关注的焦点

通过适当的记录保存使您的GDPR合规计划生效

合规程序是出了名的苛刻, 以及欧盟通用数据保护条例(GDPR)合规计划也不例外.

更多有关密码字典的资料

作为我们最近在ISACA期刊上的文章的后续, “NIST的新密码规则手册:更新的指南提供了好处和风险,“我们想提供一些关于密码字典概念的额外想法.

网络安全中的女性| ISACA博客

在我从事网络安全招聘之前, 我在以女性为主的旅游公关行业工作. 我在很大程度上忽略了作为一名女性在职场所面临的挑战，因为我身边每天都有其他强大的商界女性.

5G和人工智能:潜在的强大组合

了解更多关于5G和人工智能:潜在的强大组合. 重新适应5G和AI在云智能手机芯片上的集成 & 设备上加工.

新的网络安全试点项目为芝加哥女性拓展职业道路

芝加哥地区有兴趣探索网络安全职业道路的女性, 特别是那些在该领域代表性不足的人, 将有机会参加ISACA上周推出的试点项目, 还有AnitaB.org和城市科技合作组织.

如何在降低风险的同时实现区块链部署

区块链已经成为过去十年中最有前途的技术发展之一.

ISACA周年庆典和社交媒体活动正在进行中

ISACA长达一年的50周年庆祝活动正在全球范围内进行, 参与全球庆祝活动的最佳方式之一就是通过社交媒体.

2019年及以后保护患者记录

一个名为MyHealthEData的项目于2018年推出. 通过这个项目，美国医疗保险中心 & 医疗补助服务(CMS)正在推动采用IT环境，以便更简单地与外部组织共享健康数据, 以及更好的访问. CMS还将允许医疗受益人更容易地获取索赔数据.

2019年的IT审计:热点话题 & 趋势| ISACA博客

翻开新年的日历，总是一个停下来反思的好时机. 2019年正如火如荼地进行着, 我想快速了解一下2019年IT审计领域的热门话题和趋势. 为了确保我不是完全即兴发挥, 我问了几个有价值的业内人士.

实用的DLP实现

数据丢失预防或保护(DLP)解决方案或解决方案组合的实际实施和管理应遵循逻辑流程，以确保对信息资源进行全面保护.

科技角色如何为女性提供良好的职业道路

无论男女，都经常有人问我, “你是否被科技吓倒了，或者害怕开始你在科技领域的第一份工作??”

网络安全及其在全球经济中的关键作用

网络安全及其在全球经济中的关键作用——确实是一个非常有趣的话题, 在被确定为全球五大风险之一之后，这个问题成为本周达沃斯世界经济论坛的中心议题.

过期的TLS证书必须作为学习经验使用

英国研究公司N等raft最近的一份报告显示，在美国政府关闭期间，80个美国政府网站的传输层安全证书已经过期，这引起了不小的轰动, ISACA的成员们应该注意了.

GDPR审计

与许多职业一样，新年传统上是IT审计人员制定计划的时候. 今年, 我敢打赌，您的许多IT审计计划都与欧盟通用数据保护条例(GDPR)有关。.

GDPR合规性作为竞争优势

去年是隐私领域的一个里程碑，因为通用数据保护条例(GDPR)将隐私置于欧盟内外的聚光灯下.

美国政府关门对网络安全的潜在持久影响

美国政府部分停摆是现代历史上持续时间最长的一次，由于两党立场依然坚定，停摆仍在继续, 拒绝在各自的立场上让步. 无法达成协议, 或者至少让政府开门, 是否会对联邦政府网络安全的有效性产生持久的影响.

寻找未来网络安全人才的新方法

网络安全行业正面临着合格人才的短缺，以满足日益增长的职位需求, 正如许多报道告诉我们的那样. 关于我们的“人才困境”，我发现自我实现的是公认的技术变革的快速速度, 然而，对具体技术经验和专门知识的持续追求. 我们寻找即插即用的人来匹配技术组件, 而不是那些拥有基本技能、天赋和渴望学习不断变化的技术的人.

从为什么开始:信息安全的战略生命周期

信息安全经理为其组织内涉众所做的许多演示都包括以一种或另一种形式描述生命周期，以强调信息安全不是一次性项目, 而是一个持续的活动.

授权审计人员在人工智能上思考大局

新的白皮书, 审计人工智能, 概述了什么是人工智能, 为什么审计人员需要了解人工智能, 以及COBIT 2019框架与人工智能审计的关系.

如何入侵人类

你有没有想过有多少种方法可以侵入人类的大脑，每种方法的效果如何? I did; so I set about collating all of the techniques for human control and influence:

小澳门赌场官方下载实现合规的五种经济有效的方法

在当今世界, 所有大公司和小公司都被要求展示和证明持续的合规来开展或维持业务. The task may be somewhat easy for large companies by hiring more employees to achieve; small businesses do not have the luxury to hire more people at competing rates with large companies as well as reduced revenue.

ISACA成立50周年为展望未来提供灵感

1969年，当ISACA(当时被称为电子数据处理审计师协会)由7名洛杉矶地区的专业人士成立时, “没有权威的信息来源,ISACA的首任主席如是说, 已故的斯图尔特·泰纳尔. “没有凝聚力，没有可以寻求指导的地方.”