Zarządzanie bezpieczeństwem informacji: Międzynarodowy przewodnik po bezpieczeństwie danych i ISO 27001/ISO 27002

Opinie czytelników

Książka zawiera przydatne informacje na temat kontroli ISO 27000, szczególnie dla osób zaangażowanych w audyty wewnętrzne. Użytkownicy napotkali jednak poważne problemy z wersją Kindle, a tytuł może wprowadzać w błąd pod względem treści.

Dostarcza pomysłów i spostrzeżeń dotyczących audytów wewnętrznych związanych z kontrolami ISO 27000. Pomocne w skutecznym planowaniu audytów.

Wersja Kindle działa nieprawidłowo i wyświetla pustą stronę, powodując frustrację. Tytuł jest mylący, ponieważ może sugerować uwzględnienie tematów związanych z zarządzaniem IT, które nie zostały uwzględnione.

(na podstawie 3 opinii czytelników)

Oryginalny tytuł:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Zawartość książki:

W obliczu wymogów zgodności z coraz bardziej rygorystycznymi przepisami dotyczącymi informacji i prywatności, a także mnożących się złożonych zagrożeń dla bezpieczeństwa informacji, organizacje muszą pilnie przyjąć najlepsze praktyki w zakresie zarządzania IT. IT Governance jest kluczowym międzynarodowym źródłem informacji dla menedżerów w organizacjach różnej wielkości i z różnych branż, zajmującym się strategicznymi i operacyjnymi aspektami bezpieczeństwa informacji.

Obecnie, w siódmym wydaniu, bestsellerowy IT Governance zawiera wskazówki dla firm, które chcą chronić i ulepszać swoje systemy zarządzania bezpieczeństwem informacji (ISMS) oraz chronić się przed zagrożeniami cybernetycznymi. Nowe wydanie obejmuje zmiany w globalnych regulacjach, w szczególności RODO, oraz aktualizacje norm z rodziny ISO/IEC 27000, BS 7799-3:2017 (zarządzanie ryzykiem w zakresie bezpieczeństwa informacji), a także najnowsze standardy dotyczące audytów.

Zawiera również porady dotyczące opracowywania i wdrażania SZBI zgodnego ze specyfikacją ISO 27001 oraz tego, w jaki sposób można i należy uwzględniać normy sektorowe. Dzięki informacjom na temat oceny ryzyka, zgodności, bezpieczeństwa sprzętu i operacji, kontroli złośliwego oprogramowania i zarządzania zasobami, IT Governance jest ostatecznym przewodnikiem po wdrażaniu skutecznego systemu zarządzania bezpieczeństwem informacji i zarządzania nim.