Information Security

Unternehmen verlassen sich heute mehr denn je auf digitale Informationen. Leider sind diese Informationen auch bei Kriminellen begehrt. Neue Sicherheitsstandards und -vorschriften werden eingeführt, um mit diesen Bedrohungen umzugehen, aber sie sind sehr weit gefasst, und Unternehmen benötigen eine gezielte Anleitung, um die Richtlinien an ihre spezifischen Bedürfnisse anzupassen. Glücklicherweise skizziert Information Security: Design, Implementation, Measurement and Compliance eine vollständige Roadmap für die erfolgreiche Anpassung und Implementierung eines Sicherheitsprogramms auf der Grundlage des ISO/IEC 17799:2005 (27002) Code of Practice for Information Security Management. Das Buch beschreibt zunächst ein Risikobewertungsmodell, eine detaillierte Risikobewertungsmethodik und einen Prozess zur Bewertung der Informationssicherheit. Auf dieser Grundlage präsentiert der Autor einen Vorschlag für eine Sicherheitsbasis für alle Organisationen, eine Zusammenfassung der Norm ISO/IEC 17799 und eine Lückenanalyse, die die Unterschiede zwischen der kürzlich zurückgezogenen Version und der neu veröffentlichten Version der Norm aufzeigt. Schließlich widmet er jedem der 11 in der Norm definierten Kontrollbereiche ein eigenes Kapitel, wobei er systematisch die 133 Kontrollen innerhalb der 39 Kontrollziele abdeckt. Tim Laytons Information Security ist ein praktisches Tool, das Ihnen hilft, die Norm ISO/IEC 17799 zu verstehen und ihre Prinzipien im einzigartigen Kontext Ihres Unternehmens anzuwenden. Sprache: Englisch