Bazele securității informațiilor: Bazat pe ISO27001 și ISO27002

Recenzii ale cititorilor

Cartea este considerată o resursă utilă pentru cei care se pregătesc pentru examenul EXIN Information Security Foundation și oferă o prezentare solidă a fundamentelor securității. Conține informații direcționate care sunt clare și accesibile, în special pentru începători. Cu toate acestea, unii utilizatori au remarcat preocupări cu privire la calitatea de imprimare a cărții.

⬤ Acoperă informații esențiale pentru examenul EXIN Information Security Foundation
⬤ potrivită pentru cei care doresc să obțină certificarea
⬤ conținut clar și concis
⬤ prezentare generală bună pentru novicii în securitate
⬤ are informații practice și studii de caz
⬤ limbaj accesibil pentru vorbitorii non-nativi.

⬤ Calitatea imprimării în interiorul cărții este slabă
⬤ arată ca un draft imprimat acasă de calitate
⬤ poate fi o lectură dificilă, deoarece a fost inițial în olandeză.

(pe baza a 9 recenzii ale cititorilor)

Titlul original:

Foundations of Information Security: Based on ISO27001 and ISO27002

Conținutul cărții:

Problemele de securitate a informațiilor afectează toate organizațiile; cu toate acestea, măsurile utilizate pentru punerea în aplicare a măsurilor eficiente sunt adesea privite ca o barieră de afaceri care costă foarte mulți bani. Acest titlu practic explică în mod clar abordările pe care majoritatea organizațiilor le pot lua în considerare și implementa, ceea ce ajută la transformarea managementului securității informațiilor într-un instrument abordabil, eficient și bine înțeles.

Acesta acoperă: cerințele de calitate pe care o organizație le poate avea pentru informații; riscurile asociate cu aceste cerințe de calitate; contramăsurile necesare pentru atenuarea acestor riscuri; asigurarea continuității activității în cazul unui dezastru; când și dacă să raporteze incidentele în afara organizației. Toate conceptele de securitate a informațiilor din această carte se bazează pe standardele ISO/IEC 27001 și ISO/IEC 27002. Dar textul face referire și la alte standarde internaționale relevante pentru securitatea informațiilor.

Cartea conține, de asemenea, multe studii de caz care demonstrează în mod util modul în care teoria se transpune într-un mediu de operare Această carte este dezvoltată în primul rând ca o carte de studiu pentru oricine dorește să promoveze examenul ISFS (Information Security Foundation) al EXIN. Într-o anexă este prezentat un model de examen ISFS, cu feedback la toate opțiunile cu alegere multiplă, astfel încât să poată fi folosit ca antrenament pentru examenul ISFS real.