기업을 둘러싸고 있는 국제 환경이 예측하기 어렵고 감당하기 쉽지 않은 불확실성과 리스크를 안고 있기 때문에, 이를 효과적으로 관리하는 것은 CEO의 아주 핵심적인 역할이 되었다. --- p.7

딜로이트 투시 토마츠의 CEO로서 나는 솔직히 우리 회사가 보안을 개선하기 위해 투자한 돈과 시간이 장래에 회수되리라고 자신 있게 말할 수 없다. (중략)하지만 한 가지 확신하는 것은 그러한 투자가 이제는 더 이상 선택 사항이 아니라 필수라는 사실이다. --- p.14

정보는 점점 빠르게, 또 멀리 움직이고 한때 기업 리스크 관리의 기본으로 여겨지던 `기밀 보안`조차도 이젠 유지하기 어렵게 되었다. 기존의 보안과 리스크 관리 방식에 대한 재평가의 필요성이 증대되고 있으며, 새로운 접근 방식이 자리를 잡아가고 있다. --- p.16

전자상거래에 크게 기대했다가 온라인 고객 정보를 제대로 보호하지 못해 평판은 물론 고객까지 잃은 기업이 얼마나 많은가? 현재의 자산과 미래의 성장이라는 양쪽 모두의 측면에서 리스크 관리를 효과적이고 능률적으로 하는 조직은, 장기적으로 볼 때 그렇지 못한 기업보다 더 좋은 성과를 달성할 것이다. 간단히 말해서, 기업은 리스크를 감수함으로써 돈을 벌지만 리스크 관리에 실패하면 돈을 잃게 된다. --- p.25

결국 효과적인 보안과 리스크 관리는 부정적인 효과를 차단하는 일(예를 들어, 고객 정보에 해커가 접근하지 못하게 하는 것)과 긍정적인 효과를 적극적으로 달성하는 일(예를 들어, 인수한 기업을 성공적으로 통합하는 것)을 모두 포함한다. --- p.25

최고경영자는 윤리적 행동, 법규 준수, 품질 관리, 광범위한 리스크 관리의 중요성을 강조하는 문화를 만들어야 한다. 직원 행위 규범, 정확한 규정, 산업 고유의 리스크들을 관리하는 일은 올바른 리스크 문화를 계발하는 데 유용할 것이다. --- p.65, '보안과 리스크 관리의 7가지 방법' 중에서

기업은 최고경영진과 이사회가 리스크와 내부 통제 문제의 원인과 재무상의 영향 및 해결 방안에 대한 정보를 정확하게 거의 실시간으로 통보받을 수 있도록 내부 정보와 커뮤니케이션 시스템을 개선해야 한다. --- p.65, '보안과 리스크 관리의 7가지 방법' 중에서

기업문화를 만들거나 바꾸는 일은 최고경영자가 먼저 추진해야 하는 리더십 행위이다. 고위 임원은 말과 행동으로 기업윤리나 기업이 추구하는 가치에 대해 지속적으로 의사소통을 하여야 한다. 이런 가치에는 어려운 상황을 피하기보다 솔직하게 다루고, 정보를 공유하고, 약속을 지키고, 과정에 비해 결과를 지나치게 강조하지 않는 것들이 포함되어야 한다. --- p.76, '보안과 리스크 관리의 7가지 방법' 중에서

리스크는 몇 가지 큰 범주로 나눌 수 있다. 전략, 운영, 재무, 그리고 외부 리스크가 그것이다. 어떤 범주에 속하든 기업이 직면하는 리스크의 크기는 다른 여러 경우와 마찬가지로 기업이 속한 산업 자체에 크게 좌우된다. --- p.85, '내부 리스크와 외부 리스크의 균형' 중에서

리스크 관리 문화를 새로 만들고 지속적으로 발전시키는 일을 책임지는 사람이 바로 최고 보안 책임자(CSO)이다. (중략) 최고 보안 책임자라는 직책에 표준화된 직무 내용은 없다. 기존 조직 내에서 CSO가 어떻게 활동하는지는 과거의 규범, 기업 고유의 과제, 현업을 수행해 나가는 개개인의 독특한 재능과 능력에 따라 달라진다. --- p.90

오늘날 세계 경제는 여러 가지 심각한 리스크에 직면해 있다. 그중에는 끊임없이 일어나는 대규모 테러 위협, 조류 독감이 전염될 가능성, 중동에서 일어날 무력 충돌과 몇몇 국가의 급변하는 정세 등이 포함된다. --- p.110

중국, 인도와 같은 신흥 경제 국가는 아주 많은 기회를 제공하지만 동시에 새로운 리스크도 따른다. 이 리스크는 대기업뿐 아니라 중국과 인도의 납품업자와 서비스 공급자에 의존하는 소규모 기업에도 영향을 미친다. --- p.115

미국 정부, 나아가 미국을 상징하는 브랜드를 포함해 미국의 모든 것들이 커다란 손상을 입게 되었다. 미국 브랜드는 한때 자산이었으나 지금은 부담이 되고 있다. --- p.129

조류 독감이 전 세계적으로 확산될 것이란 망령은 온갖 종류의 비즈니스에 영향을 주고, 특히 서비스 분야에서는 더할 것이다. 딜로이트도 그중 하나다. 매일 1만 5,000명의 딜로이트 멤버펌 임직원들이 지방이나 해외 출장 중에 있다. 건강상의 리스크 발생이라는 문제를 떠나서, 이 직원들이 공항에서 검역, 공항 폐쇄, 교통마비 등으로 여러 주 동안 발이 묶인다면 어느 곳이든지 악몽 같은 상황이 버러질 것이다. --- p.148

기업의 대책은 조류 독감 백신에 의존하는 정도로는 안된다. 왜냐하면 백신이 필요한 기한 내에 공급될지 확신할 수 없기 때문이다. 그것보다는 정부가 제공한 정보를 이용하여 단계별 조류 독감 시나리오를 만들고 이를 기초로 위험에 대처할 방안을 개발하는 것이 중요하다. --- p.161

9.11 사태를 겪고 나서는, 학생 비자를 발급할 때 보안을 강화할 필요성이 더욱 강조되었다. 세계무역센터 공격 기획자 중 한 사람이 학생 비자를 받고 미국에 들어왔기 때문이다. --- p.169

한 가지 분명한 사실은, 게이츠 재단 같은 프로그램이 군비 증강, 감시 프로그램, 이상한 억지 연출보다는 전 세계에 민주주의를 호가산하는 데 훨씬 큰 힘을 발휘한다는 것이다. 이러한 프로그램들이 강력한 공동체를 세우고 돕는다면, 정치적o경제적 해방을 도모하는 수단으로 테러를 이용하는 무리들의 선동을 확실하게 약화시킬 수 있다.