It-kormányzás: 27001/ISO 27002: Nemzetközi útmutató az adatbiztonsághoz és az ISO 27001/ISO 27002 szabványhoz.

Olvasói vélemények

A könyv hasznos információkat nyújt az ISO 27000 szerinti ellenőrzésekről, különösen a belső auditokban részt vevők számára. A felhasználók azonban jelentős problémákat tapasztaltak a Kindle-verzióval kapcsolatban, és a cím a tartalom szempontjából félrevezető lehet.

Ötleteket és betekintést nyújt az ISO 27000-es ellenőrzésekkel kapcsolatos belső auditokhoz. Hasznos az auditok hatékony megtervezéséhez.

A Kindle verzió hibásan működik, és üres oldalt jelenít meg, ami frusztrációt okoz. A cím félrevezető, mivel olyan IT-irányítási témák lefedettségét sugallhatja, amelyek nem szerepelnek benne.

(3 olvasói vélemény alapján)

Eredeti címe:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Könyv tartalma:

Az egyre szigorúbbá váló információs és adatvédelmi szabályozás megfelelési követelményeivel, valamint az információbiztonságot fenyegető összetett fenyegetések elterjedésével szembesülve a szervezeteknek sürgősen el kell fogadniuk a legjobb IT-irányítási gyakorlatokat. Az IT Governance az információbiztonság stratégiai és operatív szempontjaival foglalkozó kulcsfontosságú nemzetközi forrás a különböző méretű és iparágú szervezetek vezetői számára.

A most hetedik kiadásban megjelent bestseller IT Governance útmutatást nyújt azon vállalatok számára, amelyek meg akarják védeni és fejleszteni információbiztonsági irányítási rendszereiket (ISMS), és védekezni kívánnak a kiberfenyegetésekkel szemben. Az új kiadás kitér a globális szabályozás változásaira, különösen a GDPR-ra, valamint az ISO/IEC 27000 család szabványainak frissítéseire, a BS 7799-3:2017 (információbiztonsági kockázatkezelés) és az auditálásra vonatkozó legújabb szabványokra.

Tanácsokat tartalmaz továbbá az ISO 27001 előírásnak megfelelő ISMS kialakítására és végrehajtására vonatkozóan, valamint arról, hogy az ágazatspecifikus szabványokat hogyan lehet és kell figyelembe venni. A kockázatértékelésekre, a megfelelésre, a berendezések és a műveletek biztonságára, a rosszindulatú szoftverek elleni ellenőrzésekre és az eszközgazdálkodásra vonatkozó információkkal az IT Governance a hatékony információbiztonsági irányítási és irányítási rendszer megvalósításának végleges útmutatója.