Správa informačných systémov: Medzinárodná príručka o bezpečnosti údajov a ISO 27001/ISO 27002

Recenzie čitateľov

Kniha poskytuje užitočné informácie o kontrolách podľa normy ISO 27000, najmä pre tých, ktorí sa podieľajú na interných auditoch. Používatelia sa však stretli so značnými problémami s verziou pre Kindle a názov môže byť z hľadiska obsahu zavádzajúci.

Poskytuje nápady a poznatky pre interné audity súvisiace s kontrolami podľa normy ISO 27000. Nápomocná pri efektívnom plánovaní auditov.

Kindle verzia je nefunkčná a zobrazuje prázdnu stránku, čo spôsobuje frustráciu. Názov je zavádzajúci, pretože môže naznačovať pokrytie tém riadenia IT, ktoré nie sú zahrnuté.

(na základe 3 čitateľských recenzií)

Pôvodný názov:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Obsah knihy:

V súvislosti s požiadavkami na dodržiavanie predpisov, ktoré sú čoraz prísnejšie v oblasti informácií a ochrany súkromia, ako aj v súvislosti so šírením komplexných hrozieb pre bezpečnosť informácií je naliehavo potrebné, aby si organizácie osvojili osvedčené postupy v oblasti riadenia IT. IT Governance je kľúčovým medzinárodným zdrojom informácií pre manažérov v organizáciách všetkých veľkostí a v rôznych odvetviach a zaoberá sa strategickými a prevádzkovými aspektmi informačnej bezpečnosti.

Najpredávanejšia publikácia IT Governance už vo svojom siedmom vydaní poskytuje usmernenia pre spoločnosti, ktoré chcú chrániť a zdokonaľovať svoje systémy riadenia informačnej bezpečnosti (ISMS) a chrániť sa pred kybernetickými hrozbami. Nové vydanie zahŕňa zmeny v globálnej regulácii, najmä GDPR, a aktualizácie noriem radu ISO/IEC 27000, BS 7799-3:2017 (riadenie rizík informačnej bezpečnosti) plus najnovšie normy týkajúce sa auditu.

Obsahuje aj rady týkajúce sa vývoja a implementácie systému ISMS, ktorý bude spĺňať špecifikáciu ISO 27001, a toho, ako možno a treba zohľadniť odvetvové normy. S informáciami o hodnotení rizík, dodržiavaní predpisov, bezpečnosti zariadení a prevádzky, kontrole proti škodlivému softvéru a správe aktív je IT Governance definitívnym sprievodcom na zavedenie účinného systému riadenia a správy informačnej bezpečnosti.