Guvernanța IT: Un ghid internațional pentru securitatea datelor și ISO 27001/ISO 27002

Recenzii ale cititorilor

Cartea oferă informații utile pentru controalele ISO 27K și ajută la auditurile interne, dar suferă de probleme tehnice în versiunea Kindle și are un titlu înșelător.

Oferă informații valoroase pentru controalele ISO 27K, utile pentru planificarea și efectuarea auditurilor interne.

Versiunea Kindle are probleme tehnice (pagini goale), iar titlul este confuz, deoarece nu acoperă subiecte mai largi de guvernanță IT.

(pe baza a 3 recenzii ale cititorilor)

Titlul original:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Conținutul cărții:

Confruntate cu cerințele de conformitate ale reglementărilor din ce în ce mai punitive în materie de informații și de confidențialitate, precum și cu proliferarea amenințărilor complexe la adresa securității informațiilor, există o nevoie urgentă ca organizațiile să adopte cele mai bune practici de guvernanță IT.

Guvernanța IT este o resursă internațională esențială pentru managerii din organizațiile de toate dimensiunile și din toate sectoarele de activitate și abordează aspectele strategice și operaționale ale securității informațiilor.

Aflată acum la cea de-a șaptea ediție, bestsellerul IT Governance oferă îndrumări pentru companiile care doresc să își protejeze și să își îmbunătățească sistemele de management al securității informațiilor (ISMS) și să se protejeze împotriva amenințărilor cibernetice. Noua ediție acoperă modificările aduse reglementărilor globale, în special GDPR, și actualizările standardelor din familia ISO/IEC 27000, BS 7799-3:2017 (managementul riscului de securitate a informațiilor), plus cele mai recente standarde privind auditul. De asemenea, include sfaturi privind dezvoltarea și implementarea unui SMSI care să respecte specificația ISO 27001 și modul în care pot și ar trebui să fie luate în considerare standardele specifice sectorului. Cu informații privind evaluarea riscurilor, conformitatea, securitatea echipamentelor și a operațiunilor, controalele împotriva programelor malware și gestionarea activelor, IT Governance este ghidul definitiv pentru implementarea unui sistem eficient de management și guvernanță a securității informațiilor.