It Governance: Międzynarodowy przewodnik po bezpieczeństwie danych i ISO 27001/ISO 27002

Opinie czytelników

Książka dostarcza przydatnych informacji na temat kontroli ISO 27K i pomaga w audytach wewnętrznych, ale cierpi z powodu problemów technicznych w wersji Kindle i ma mylący tytuł.

Zawiera cenne informacje na temat kontroli ISO 27K, przydatne przy planowaniu i przeprowadzaniu audytów wewnętrznych.

Wersja na Kindle ma problemy techniczne (puste strony), a tytuł jest mylący, ponieważ nie obejmuje szerszych tematów zarządzania IT.

(na podstawie 3 opinii czytelników)

Oryginalny tytuł:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Zawartość książki:

W obliczu wymogów zgodności z coraz bardziej represyjnymi przepisami dotyczącymi informacji i prywatności, a także rozprzestrzeniania się złożonych zagrożeń dla bezpieczeństwa informacji, istnieje pilna potrzeba przyjęcia przez organizacje najlepszych praktyk w zakresie zarządzania IT.

IT Governance jest kluczowym międzynarodowym źródłem informacji dla menedżerów w organizacjach różnej wielkości i z różnych branż, zajmującym się strategicznymi i operacyjnymi aspektami bezpieczeństwa informacji.

Teraz, w siódmym wydaniu, bestsellerowy IT Governance zawiera wskazówki dla firm, które chcą chronić i ulepszać swoje systemy zarządzania bezpieczeństwem informacji (ISMS) oraz chronić się przed zagrożeniami cybernetycznymi. Nowe wydanie obejmuje zmiany w globalnych regulacjach, w szczególności RODO, oraz aktualizacje norm z rodziny ISO/IEC 27000, BS 7799-3:2017 (zarządzanie ryzykiem związanym z bezpieczeństwem informacji), a także najnowsze standardy dotyczące audytu. Zawiera również porady dotyczące opracowywania i wdrażania SZBI, które będą zgodne ze specyfikacją ISO 27001 oraz tego, w jaki sposób można i należy uwzględniać normy sektorowe. Dzięki informacjom na temat oceny ryzyka, zgodności, bezpieczeństwa sprzętu i operacji, kontroli złośliwego oprogramowania i zarządzania zasobami, IT Governance jest ostatecznym przewodnikiem do wdrażania skutecznego systemu zarządzania bezpieczeństwem informacji i zarządzania.