Správa informačních systémů: Mezinárodní průvodce bezpečností dat a ISO 27001/ISO 27002

Recenze čtenářů

Kniha poskytuje užitečné informace o kontrolách podle normy ISO 27000, zejména pro ty, kteří se podílejí na interních auditech. Uživatelé se však setkali se značnými problémy s verzí pro Kindle a název může být z hlediska obsahu zavádějící.

Poskytuje nápady a poznatky pro interní audity týkající se kontrol podle ISO 27000. Užitečné pro efektivní plánování auditů.

Verze pro Kindle je nefunkční a zobrazuje prázdnou stránku, což způsobuje frustraci. Název je zavádějící, protože může naznačovat pokrytí témat řízení IT, která nejsou zahrnuta.

(na základě 3 hodnocení čtenářů)

Původní název:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Obsah knihy:

Tváří v tvář požadavkům na dodržování stále přísnějších předpisů týkajících se informací a ochrany soukromí, jakož i množícím se komplexním hrozbám pro bezpečnost informací, je naléhavě nutné, aby si organizace osvojily osvědčené postupy správy IT. IT Governance je klíčovým mezinárodním zdrojem informací pro manažery v organizacích všech velikostí a napříč odvětvími a zabývá se strategickými a provozními aspekty bezpečnosti informací.

Již sedmé vydání bestselleru IT Governance poskytuje návod pro společnosti, které chtějí chránit a zdokonalovat své systémy řízení bezpečnosti informací (ISMS) a chránit se před kybernetickými hrozbami. Nové vydání zahrnuje změny v globální regulaci, zejména GDPR, a aktualizace norem z rodiny ISO/IEC 27000, BS 7799-3:2017 (řízení rizik v oblasti bezpečnosti informací) plus nejnovější normy týkající se auditu.

Obsahuje také rady týkající se vývoje a implementace systému ISMS, který bude splňovat specifikaci ISO 27001, a toho, jak lze a je třeba zohlednit odvětvové normy. S informacemi o hodnocení rizik, dodržování předpisů, zabezpečení zařízení a provozu, kontrolách proti škodlivému softwaru a správě aktiv je IT Governance definitivním průvodcem zavedením účinného systému řízení a správy bezpečnosti informací.