隨著信息安全方面的風險態勢日益嚴峻、全球監管穩步趨嚴，越來越多的企業開始重視和增加企業安全建設方面的投入。因此，近年來有大量企業開放或者增加了信息安全相關崗位的招聘，其中不乏從零開始組建的安全團隊。得益于行業紅利，越來越多優秀、年輕的工程師快速成長并承擔起了高級工程師甚至信息安全負責人的重任，但是難免在管理、溝通、規劃和實施等各個環節反復碰壁。本書展現了信息安全團隊從0到1的初創過程。我們創建了一個剛剛成為某企業“第一個信息安全工程師”的虛擬人物馬小陌，為他在每一個階段設置了最常見的困難和問題，講述他如何思考和解決這些問題，最終成長為該企業的信息安全負責人。本書用詞簡單，描述通俗易懂，適合所有新晉信息安全負責人，以及希望提升信息安全管理水平的讀者。