Governance informatica: Una guida internazionale alla sicurezza dei dati e alla ISO 27001/ISO 27002

Recensioni dei lettori

Il libro fornisce informazioni utili sui controlli ISO 27000, in particolare per coloro che sono coinvolti negli audit interni. Tuttavia, gli utenti hanno riscontrato problemi significativi con la versione Kindle e il titolo può essere fuorviante in termini di contenuto.

Fornisce idee e spunti per gli audit interni relativi ai controlli ISO 27000. Utile per pianificare efficacemente gli audit.

La versione Kindle funziona male e visualizza una pagina vuota, causando frustrazione. Il titolo è fuorviante, in quanto può implicare la copertura di argomenti di governance IT che non sono inclusi.

(basato su 3 recensioni dei lettori)

Titolo originale:

It Governance: An International Guide to Data Security and ISO 27001/ISO 27002

Contenuto del libro:

Di fronte ai requisiti di conformità di una normativa sempre più severa in materia di informazioni e privacy, nonché alla proliferazione di minacce complesse alla sicurezza delle informazioni, è urgente che le organizzazioni adottino le migliori pratiche di IT governance. IT Governance è una risorsa internazionale fondamentale per i manager di organizzazioni di tutte le dimensioni e di tutti i settori, e tratta gli aspetti strategici e operativi della sicurezza delle informazioni.

Giunto alla settima edizione, il bestseller IT Governance fornisce una guida alle aziende che desiderano proteggere e migliorare i propri sistemi di gestione della sicurezza delle informazioni (ISMS) e proteggersi dalle minacce informatiche. La nuova edizione copre i cambiamenti nella regolamentazione globale, in particolare il GDPR, e gli aggiornamenti agli standard della famiglia ISO/IEC 27000, BS 7799-3:2017 (gestione del rischio per la sicurezza delle informazioni) e gli ultimi standard sull'audit.

Include anche consigli sullo sviluppo e l'implementazione di un ISMS che soddisfi le specifiche ISO 27001 e su come gli standard specifici del settore possano e debbano essere presi in considerazione. Con informazioni sulla valutazione dei rischi, sulla conformità, sulla sicurezza delle apparecchiature e delle operazioni, sui controlli contro le minacce informatiche e sulla gestione degli asset, IT Governanceè la guida definitiva all'implementazione di un sistema efficace di gestione e governance della sicurezza delle informazioni.