Információbiztonsági program létrehozása a semmiből

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 3 olvasói szavazat alapján történt.

Eredeti címe:

Creating an Information Security Program from Scratch

Könyv tartalma:

Ez a könyv a szervezetben először alkalmazott biztonsági szakembereknek szól, akik vagy a szervezeten belülről lépnek be ebbe a szerepkörbe, vagy felveszik őket. A szervezetek egyre inkább felismerik, hogy az információbiztonsághoz egy elkötelezett csapatra van szükség, amelynek vezetése elkülönül az informatikától, és gyakran az ilyen pozícióba kerülő embereknek fogalmuk sincs, hol kezdjék el, vagy hogyan állítsanak fel prioritásokat.

Számos kérdés verseng a figyelmükért, szabványok, amelyek azt mondják, hogy ezt vagy azt tegyék, törvények, előírások, ügyfélkövetelmények, és nincs útmutatás arra vonatkozóan, hogy mi a ténylegesen hatékony. Ez a könyv útmutatást nyújt a működő megközelítésekről, hogy miként állíthat fel prioritásokat, és hogyan építhet ki egy átfogó információbiztonsági programot, amely megvédi a szervezetét.

Míg az információbiztonsági szakembereknek szánt könyvek többsége mély szakértelemmel vizsgál bizonyos témákat, ez a könyv a terület mélységét és szélességét tárja fel. Ahelyett, hogy egy technológiát, például a felhőbiztonságot vagy egy technikát, például a kockázatelemzést vizsgálná, ez a könyv ezeket a technológiákat a szervezet igényeinek kielégítésével, a prioritások meghatározásával és a siker megjelenésével kapcsolatos tágabb összefüggésekbe helyezi. Útmutatókat kínál a gyakorlat érleléséhez, valamint az egyes témákhoz kapcsolódóan útmutatókat, hogy hová lehet fordulni az egyes témák mélyreható feltárásához.

Az információbiztonságról szóló tipikusabb könyvekkel ellentétben, amelyek egyetlen nézőpontot képviselnek, ez a könyv az egymással versengő nézőpontokat vizsgálja, szem előtt tartva a különböző megközelítések előnyeit és hátrányait, valamint a választásoknak a megvalósításra és az érettségre gyakorolt hatását, mivel a megközelítésre vonatkozó választásnak gyakran változnia kell, ahogy egy szervezet növekszik és érik.