Wdrażanie bezpieczeństwa informacji w oparciu o ISO 27001/ISO 27002: A Management Guide

Opinie czytelników

Książka zawiera podstawowy przegląd systemów zarządzania informacjami (ISMS) zgodnych z normą ISO 27001/27002, dzięki czemu jest odpowiednia dla początkujących i nowych w temacie. Jednak doświadczeni profesjonaliści mogą uznać, że brakuje jej głębi i wartości.

⬤ Zwięzły i dobrze napisany, nadaje się jako szybki przewodnik do planowania ISMS
⬤ dobre źródło początkowe dla początkujących
⬤ oferuje ogólny przegląd ISO 27001/27002
⬤ przydatny dla CISO i CIO
⬤ przydatne odniesienie dla wiodącego wdrożeniowca lub wiodącego audytora kursów ISO.

⬤ Brak głębi dla doświadczonych profesjonalistów
⬤ nie jest wart swojej ceny według niektórych użytkowników
⬤ nie jest zgodny ze zaktualizowanym standardem 2013
⬤ postrzegany jako tylko podstawowy przegląd
⬤ niektórzy uznali go za nieprzydatny lub podstawowy, zwłaszcza dla doświadczonych kierowników projektów.

(na podstawie 8 opinii czytelników)

Oryginalny tytuł:

Implementing Information Security Based on ISO 27001/ISO 27002: A Management Guide

Zawartość książki:

Informacja jest walutą ery informacyjnej i w wielu przypadkach jest najcenniejszym zasobem posiadanym przez organizację. Zarządzanie bezpieczeństwem informacji to dyscyplina, która koncentruje się na ochronie i zabezpieczaniu tych aktywów przed zagrożeniami związanymi z klęskami żywiołowymi, oszustwami i innymi działaniami przestępczymi, błędami użytkowników i awariami systemów.

Skuteczne bezpieczeństwo informacji można zdefiniować jako "zachowanie poufności, integralności i dostępności informacji". Niniejsza książka opisuje podejście przyjęte przez wiele organizacji w celu realizacji tych celów.

Omawia, w jaki sposób bezpieczeństwo informacji nie może być osiągnięte wyłącznie za pomocą środków technologicznych, ale powinno obejmować takie czynniki, jak podejście organizacji do ryzyka i pragmatyczne codzienne operacje biznesowe. Niniejszy przewodnik zarządzania zawiera przegląd wdrażania systemu zarządzania bezpieczeństwem informacji, który jest zgodny z wymaganiami normy ISO/IEC 27001:2005 i który wykorzystuje mechanizmy kontrolne wywodzące się z normy ISO/IEC 17799:2005.