Az Iso/Iec 27001-en alapuló információbiztonsági menedzsment szakemberek tananyagai

Eredeti címe:

Information Security Management Professional Based on Iso/Iec 27001 Courseware

Könyv tartalma:

„Az információ létfontosságú mind az egyes szervezetek, mind az általuk táplált gazdaságok folyamatossága és megfelelő működése szempontjából; ezeket az információkat védeni kell az illetéktelenek hozzáférése ellen, védeni kell a véletlen vagy rosszindulatú módosításoktól vagy megsemmisítésektől, és rendelkezésre kell állniuk, amikor szükség van rájuk. Az EXIN Information Security Management (az ISO/IEC 27001 szabványon alapuló) tanúsítási program három modulból áll: Foundation, Professional és Expert.

Ez a könyv az Exin által hivatalosan akkreditált tananyag az Information Security Management Professional képzéshez. Tartalmazza a következőket: - Az ISO/IEC 27001 szabványon alapuló Information Security Management Professional modul az információbiztonság szervezeti és vezetői aspektusainak megértését vizsgálja. A modul témái: Információbiztonsági perspektívák (az üzlet, az ügyfél és a szolgáltató) Kockázatkezelés (a kockázatok elemzése, a kontrollok kiválasztása, a fennmaradó kockázatok kezelése) és Információbiztonsági kontrollok (szervezeti, műszaki és fizikai kontrollok).

A program és ez a tananyag mindazoknak szól, akik részt vesznek egy információbiztonsági program végrehajtásában, értékelésében és jelentéskészítésében, például információbiztonsági menedzsereknek (ISM), információbiztonsági tisztviselőknek (ISO) vagy biztonsági felelősséggel rendelkező vonalvezetőknek, folyamatvezetőknek vagy projektmenedzsereknek. Az információbiztonsági alapismeretek elsajátítása ajánlott, például az ISO/IEC 27001 tanúsítványon alapuló EXIN Information Security Foundation (EXIN Információbiztonsági Alapítvány) révén.