Komplexný sprievodca riadením a auditom informačnej bezpečnosti

Pôvodný názov:

A Comprehensive Guide to Information Security Management and Audit

Obsah knihy:

Text je napísaný tak, aby čitateľom poskytol komplexnú štúdiu o informačnej bezpečnosti a systéme riadenia, plánovaní a príprave auditu, technikách auditu a zhromažďovaní dôkazov, medzinárodnej norme informačnej bezpečnosti (ISO) 27001 a správe aktív. Ďalej sa zaoberá dôležitými témami, ako sú bezpečnostné mechanizmy, bezpečnostné normy, zásady auditu, spôsobilosť na audit a metódy hodnotenia a zásady správy aktív. Poslúži ako ideálny referenčný text pre študentov vyšších ročníkov bakalárskeho štúdia, postgraduálnych študentov a výskumných pracovníkov v odboroch vrátane elektrotechniky, elektroniky a komunikačného inžinierstva, počítačového inžinierstva a informačných technológií.

V knihe sa skúmajú koncepty a aplikácie informačnej bezpečnosti z pohľadu informačnej organizácie a vysvetľuje sa proces plánovania a prípravy auditu. Ďalej ukazuje techniky auditu a zhromažďovania dôkazov na písanie dôležitej dokumentácie podľa noriem ISO 27001.

Kniha:

⬤ Pracuje s aplikáciou dôvernosti, integrity a dostupnosti (CIA) v oblasti plánovania a prípravy auditu.

⬤ Pokrýva témy, ako je správa obchodného majetku, dohody o nakladaní s obchodným majetkom a zaobchádzanie s médiami.

⬤ Ukazuje techniky auditu a zhromažďuje dôkazy na spísanie dôležitej dokumentácie podľa noriem ISO 27001.

⬤ Vysvetľuje, ako sa aktíva organizácie spravujú prostredníctvom správy aktív a politík riadenia prístupu.

⬤ Predkladá sedem prípadových štúdií.