Этот текст представляет собой сборник идей и практических советов для руководителей в области кибербезопасности (CISO) и тех, кто стремится занять эту должность, а также для других специалистов в сфере кибербезопасности. Используя реальные истории и формат повествования, авторы делятся опытом о том, что эффективно и что нет в руководстве кибербезопасностью. Текст охватывает широкий спектр тем, включая лидерство, управление рисками, создание политик, соответствие нормативным требованиям, реагирование на инциденты и взаимодействие с руководством и советом директоров. Особое внимание уделяется важности непрерывного обучения, построения доверительных отношений и адаптации к изменяющемуся ландшафту угроз.