«آنچه مدیران باید درباره امنیت اطلاعات بدانند» کتابی است که لزوم اهمیت دادن به امنیت فناوری اطلاعات و شیوه استفاده از نقش مدیریتی برای ایجاد فرهنگ امنیت در سازمان را بررسی می‌کند.این کتاب به شما هشدار می‌دهد که ممکن است ناچار شوید هزینه‌های گزافی بابت نادیده گرفتن امنیت بپردازید و نمونه‌ای از شدیدترین حملات سایبری را برایتان تشریح می‌کند که طی آن شرکت سونی، با تمام عظمت و قدرتی که دارد، دچار گرفتاری و دردسر بزرگی شد.نویسنده سعی می‌کند به مدیران بگوید که هکرها تنها افرادی نیستند که باید در مورد آنها نگران بود و گاهی تهدیدهایی که از جانب کارکنان داخلی، امنیت اطلاعات یک سازمان را به خطر می اندازد چه‌بسا بیشتر است. کارکنان شما حتما کارهایی را برای سرگرمی و یا امور شخصی خود با رایانه‌های سازمانی انجام می‌دهند که هرگز درباره آن به متخصصان فناوری اطلاعات چیزی نخواهند گفت و برای رفع این مشکل باید لزوم توجه به امنیت سازمانی را به کارکنان آموزش داد.این کتاب سعی دارد به شما بگوید که امنیت تنها در حوزه کاری متخصصان فناوری اطلاعات در مراکز داده‌ها نیست؛ نگاه خود را عوض کنید: برنامه مدونی برای ایجاد این امنیت داشته باشید و خود را آماده دفاع کامل در برابر تهدیدهای و حملاتی داشته باشید که نیاز به دفاع چندلایه دارند.