Profesjonalne zarządzanie bezpieczeństwem informacji w oparciu o materiały szkoleniowe ISO/Iec 27001

Oryginalny tytuł:

Information Security Management Professional Based on Iso/Iec 27001 Courseware

Zawartość książki:

„Informacje mają kluczowe znaczenie dla ciągłości i prawidłowego funkcjonowania zarówno poszczególnych organizacji, jak i gospodarek, które napędzają; informacje te muszą być chronione przed dostępem osób nieupoważnionych, chronione przed przypadkową lub złośliwą modyfikacją lub zniszczeniem i muszą być dostępne, gdy są potrzebne”.

Program certyfikacji EXIN Information Security Management (oparty na ISO/IEC 27001) składa się z trzech modułów: Foundation, Professional i Expert. Niniejsza książka jest oficjalnie akredytowanym przez Exin materiałem szkoleniowym dla szkolenia Information Security Management Professional.

Zawiera ona: - przykładowe pytania egzaminacyjne - zadania praktyczne - przewodnik przygotowujący do egzaminu Moduł Information Security Management Professional oparty na normie ISO/IEC 27001 sprawdza zrozumienie organizacyjnych i zarządczych aspektów bezpieczeństwa informacji. Tematy tego modułu to Perspektywy bezpieczeństwa informacji (biznes, klient i dostawca usług) Zarządzanie ryzykiem (analiza ryzyka, wybór kontroli, radzenie sobie z pozostałym ryzykiem) oraz Kontrole bezpieczeństwa informacji (kontrole organizacyjne, techniczne i fizyczne). Program i niniejsze materiały szkoleniowe są przeznaczone dla wszystkich osób zaangażowanych we wdrażanie, ocenę i raportowanie programu bezpieczeństwa informacji, takich jak kierownik ds.

bezpieczeństwa informacji (ISM), oficer bezpieczeństwa informacji (ISO) lub kierownik liniowy, kierownik procesu lub kierownik projektu odpowiedzialny za bezpieczeństwo. Zalecana jest podstawowa wiedza z zakresu bezpieczeństwa informacji, na przykład dzięki certyfikacji EXIN Information Security Foundation opartej na ISO/IEC 27001.