Guvernanța IT: Un ghid internațional pentru securitatea datelor și ISO 27001/ISO 27002

Recenzii ale cititorilor

Cartea oferă informații utile privind controalele ISO 27000, în special pentru cei implicați în audituri interne. Cu toate acestea, utilizatorii au întâmpinat probleme semnificative cu versiunea Kindle, iar titlul poate fi înșelător în ceea ce privește conținutul.

Oferă idei și perspective pentru auditurile interne legate de controalele ISO 27000. Utilă pentru planificarea eficientă a auditurilor.

Versiunea Kindle funcționează defectuos și afișează o pagină albă, provocând frustrare. Titlul este înșelător, deoarece poate implica acoperirea subiectelor de guvernanță IT care nu sunt incluse.

(pe baza a 3 recenzii ale cititorilor)

Titlul original:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Conținutul cărții:

Confruntându-se cu cerințele de conformitate ale reglementărilor tot mai punitive în materie de informații și de confidențialitate, precum și cu proliferarea amenințărilor complexe la adresa securității informațiilor, există o nevoie urgentă ca organizațiile să adopte cele mai bune practici de guvernanță IT. "Guvernanța IT" este o resursă internațională esențială pentru managerii din organizațiile de toate dimensiunile și din toate sectoarele de activitate și abordează aspectele strategice și operaționale ale securității informațiilor.

Aflată acum la cea de-a șaptea ediție, bestsellerul IT Governance oferă îndrumări pentru companiile care doresc să își protejeze și să își îmbunătățească sistemele de management al securității informațiilor (ISMS) și să se protejeze împotriva amenințărilor cibernetice. Noua ediție acoperă modificările aduse reglementărilor globale, în special GDPR, și actualizările standardelor din familia ISO/IEC 27000, BS 7799-3:2017 (managementul riscului de securitate a informațiilor), plus cele mai recente standarde privind auditul.

De asemenea, include sfaturi privind dezvoltarea și implementarea unui SMSI care să respecte specificația ISO 27001 și modul în care pot și ar trebui să fie luate în considerare standardele specifice sectorului. Cu informații privind evaluarea riscurilor, conformitatea, securitatea echipamentelor și a operațiunilor, controalele împotriva malware-ului și gestionarea activelor, IT Governance este ghidul definitiv pentru implementarea unui sistem eficient de management și guvernanță a securității informațiilor.