En praktisk bog til GRC-praktikere om kognitive bias og menneskelig risiko i informationssikkerhed
Kampagner, e-learning og policies kan se rigtige ud på papiret og stadig ikke ændre noget i praksis.
Det sikre valg giver dig et sprog og konkrete greb til at arbejde mere bevidst med bias, beslutninger og risiko i dit GRC-arbejde.
Som sikkerhedsprofessionel ved du godt, hvad der burde ske i organisationen. Men du kan også se, at virkeligheden ikke følger alle politikerne og retningslinjerne.
Med Secure by Choice får du et sprog og en metode til at forstå kløften mellem “burde” og “reel handling”.
Med afsæt i kognitiv psykologi, risikostyring og sikkerhedskultur får du et nyt blik på dine egne processer.
I stedet for at skælde medarbejdere ud eller lave endnu en kampagne om stærke passwords, lærer du at designe sikkerhedsindsatser, der tager højde for, hvordan hjernen faktisk fungerer.
Som GRC-praktiker designer du rammerne for, hvordan organisationen forstår og håndterer risiko.
Du prioriterer, vurderer, formulerer krav og beslutter, hvad der er “tilstrækkeligt”.
Men også de beslutninger er påvirket af bias.
Det sikre valg vender blikket indad og giver dig et sprog for de psykologiske mekanismer, der påvirker dine egne vurderinger og de systemer, du bygger.
Ikke for at pege fingre, men for at gøre dit arbejde mere præcist, mere realistisk og mere effektivt.

Måske har du arbejdet med awareness i årevis, men savner at kunne måle reel effekt? Måske kæmper du med at få ledelsen til at forstå, hvorfor menneskelig risiko er vigtig. - Eller måske vil du bare have en praktisk vej til at bygge en moden sikkerhedskultur.
Secure by Choice er skrevet til dig, der arbejder professionelt med:
Bogen er fuld af eksempler fra virkeligheden, små psykologiske aha-øjeblikke og praktiske modeller, du kan tage direkte med ind i din egen organisation.
Målet er ikke at gøre dig til psykolog, men at give dig nok viden om hjernen til, at du kan designe bedre kontroller, bedre træning og bedre kommunikation.
Du får et sprog for de bias, der påvirker dine egne GRC-beslutninger
Du lærer at identificere, hvor menneskelig risiko sniger sig ind i vurderinger og kontroller
Du får konkrete greb til at designe mere realistiske og effektive sikkerhedsindsatser
"I highly recommend the book; it is easily read, entertaining, with lots of good examples and tools and ideas that can be easily applied."
"If you are interested in any way in the human aspects of cyber security, it is an absolute must-read"
"Where it really came alive for me, and how the book differentiates itself is the inclusion of practical examples. The book creates a relatable bridge between the theoretical and the practical"
Læs de fulde bogangivelser på bogens engelske website
Oprindeligt er Det sikre valg udgivet på engelsk med titlen "Secure by Choice"

Det er nøjagtig samme bog og du kan bestille den lige her