|
Showing 1 - 3 of
3 matches in All Departments
Profitieren Sie von den Erfahrungen der Autoren! Mit diesem Buch
erhalten Sie das aktuelle und zuverlassige Praxiswissen zum
IT-Sicherheitsmanagement in Unternehmen und Behoerden - Aufbau und
Inhalt des Werkes haben sich in der Aus- und Fortbildung von
IT-Sicherheitsbeauftragten bewahrt. Die Inventarisierung aller
Informationswerte (Assets), die Formulierung von Sicherheitszielen
und die Erstellung von Leitlinien und Sicherheitskonzepten werden
klar und verstandlich dargestellt. Anhand vieler praktischer
Beispiele erfahren Sie alles uber Risikoanalysen und -bewertungen
sowie uber wichtige Sicherheitsmassnahmen aus den Bereichen
Organisation, Recht, Personal, Infrastruktur und Technik. In der
vierten Auflage wurde neben vielen Aktualisierungen und
Erweiterungen (z.B. im Hinblick auf den Einsatz mobiler IT-Systeme)
das Kapitel uber die Inventarisierung komplett uberarbeitet; als
neues Kapitel wurde die Verhinderung von Datenlecks (Data Loss /
Leakage Prevention) in sensiblen Organisationen aufgenommen.
Dieses Buch behandelt das Management der Informationssicherheit auf
der Basis der Norm ISO/IEC 27001. Mit der 2. Auflage wurden die
Inhalte des Fachbuches umfassend aktualisiert und den Neuerungen
der Norm angepasst. Die Autoren erlautern kompetent den Standard
und seine organisatorisch-technische Umsetzung. Dies betrifft die
Anforderungen an das Informationssicherheits-Managementsystem
(ISMS) genauso wie die 114 Controls aus dem Anhang der Norm. Die
ausfuhrlich kommentierten Controls unterstutzen
Sicherheitsverantwortliche bei der Auswahl geeigneter
Sicherheitsmassnahmen in allen Bereichen. Die Normenreihe ISO 27000
ist ein wichtiges Hilfsmittel fur Unternehmen und Behoerden, die
ein IT-Sicherheitsmanagement in ihrer Organisation einfuhren und
betreiben wollen. Im internationalen Kontext ist die Anwendung der
ISO 27001 fur viele Organisationen nahezu unverzichtbar. Nicht
zuletzt mit dem deutschen IT-Sicherheitsgesetz erhalt dieser
Standard auch national eine hohe Bedeutung. Seit der Neufassung der
Norm im Jahr 2015 (deutsche Version) und AEnderungen in 2017 mussen
sich alle Organisationen entsprechend umstellen und ihr ISMS
anpassen. Hierfur enthalt das Buch entsprechende "Fahrplane".
Jedes Unternehmen und jede Behorde kann von IT-Notfallen betroffen
sein und dadurch massive Verluste erleiden. Welche praventiven
Massnahmen auch immer ergriffen werden: Notfalle kann man
prinzipiell nicht ausschliessen. Hierfur gilt es, eine
schlagkraftige Notfallorganisation aufzubauen, Notfalltraining
durchzufuhren und bei Eintritt eines Notfalls zielgerichtet und
effektiv zu handeln. Im Buch werden nach einem Praxisbericht u. a.
folgende Themen behandelt: Business Impact Analysis, Business
Continuity nach ISO 27001, Notfallvorsorge nach IT-Grundschutz,
Notfall-Leitlinie, Notfallorganisation, Wiederanlaufplanung,
Notbetrieb, Hot-, Warm- und Cold-Standby. Praventive Massnahmen zur
Notfallverhinderung werden ebenso behandelt wie Massnahmen zur
Notfallbewaltigung und die Notfall-Dokumentation."
|
|