Un ghid cuprinzător pentru managementul și auditul securității informațiilor

Titlul original:

A Comprehensive Guide to Information Security Management and Audit

Conținutul cărții:

Textul este scris pentru a oferi cititorilor un studiu cuprinzător al securității informațiilor și al sistemului de management, al planificării și pregătirii auditului, al tehnicilor de audit și al colectării probelor, al standardului internațional de securitate a informațiilor (ISO) 27001 și al gestionării activelor. Acesta abordează în continuare subiecte importante precum mecanismele de securitate, standardele de securitate, principiile de audit, competența de audit și metodele de evaluare, precum și principiile de gestionare a activelor. Acesta va servi ca un text de referință ideal pentru studenții universitari, absolvenți și cercetători în domenii precum ingineria electrică, electronica și ingineria comunicațiilor, ingineria calculatoarelor și tehnologia informației.

Cartea explorează conceptele și aplicațiile de securitate a informațiilor din perspectiva informațiilor organizaționale și explică procesul de planificare și pregătire a auditului. De asemenea, demonstrează tehnicile de audit și colectarea de dovezi pentru a scrie documente importante, urmând standardele ISO 27001.

Cartea:

⬤ Elaboră aplicarea confidențialității, integrității și disponibilității (CIA) în domeniul planificării și pregătirii auditului.

⬤ acoperă subiecte precum gestionarea activelor de afaceri, acordurile privind modul de gestionare a activelor de afaceri și gestionarea mass-media.

⬤ Demonstrează tehnicile de audit și colectează dovezi pentru a scrie documentația importantă prin respectarea standardelor ISO 27001.

⬤ Explică modul în care activele organizației sunt gestionate prin managementul activelor, și politicile de control al accesului.

⬤ Prezintă șapte studii de caz.