IT-Sicherheitsmanagement nach ISO 27001 und Grundschutz: Der Weg zur Zertifizierung

سری استانداردهای ISO 27000 و حفاظت اولیه فناوری اطلاعات برای شرکت‌ها و مقاماتی که می‌خواهند مدیریت امنیت فناوری اطلاعات را در سازمان خود معرفی و اجرا کنند، اهمیت فزاینده‌ای پیدا می‌کنند. در یک زمینه بین المللی، استفاده از ISO 27001 برای بسیاری از سازمان ها تقریباً ضروری است.

این کتاب خواننده را گام به گام با این استانداردها آشنا می کند و نحوه راه اندازی یک سیستم مدیریت مناسب (ISMS) را به روشی قابل درک توضیح می دهد. ) و ریسک های موجود تجزیه و تحلیل و ارزیابی شدند. این کنترل ها که به تفصیل در مورد آنها توضیح داده شده است، از مسئولین امنیت در انتخاب اقدامات امنیتی مناسب در همه زمینه ها حمایت می کند. استفاده از ارقام کلیدی برای اندازه گیری امنیت با استفاده از مثال ها توضیح داده شده است. علاوه بر این، خواننده اطلاعات دقیقی در مورد ممیزی های داخلی و خارجی و همچنین گواهینامه مطابق با ISO 27001 دریافت می کند.

این نسخه توسعه یافته چهارم کتاب i.a. توسعه بیشتر فعلی سری استانداردهای ISO 27000 و موضوعاتی مانند ممیزی فناوری اطلاعات و انطباق را عمیق تر می کند. بسیاری از بخش ها بر اساس پیشنهادات خوانندگان نسخه های قبلی اصلاح و تکمیل شده اند.
یک سرویس آنلاین نیز برای کتاب ارائه شده است که چک لیست ها و الگوها را به عنوان ابزاری برای مدیریت ایمنی ارائه می دهد.

Die Normreihe ISO 27000 und der IT-Grundschutz werden immer wichtiger für Unternehmen und Behörden, die ein IT-Sicherheitsmanagement in ihrer Organisation einführen und betreiben wollen. Im internationalen Kontext ist die Anwendung der ISO 27001 für viele Organisationen nahezu unverzichtbar.

Das Buch führt den Leser Schritt für Schritt in diese Standards ein und legt verständlich dar, wie man ein adäquates Management-System (ISMS) aufbaut und bestehende Risiken analysiert und bewertet. Die ausführlich kommentierten Controls unterstützen Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen in allen Bereichen. Die Nutzung von Kennzahlen zur Messung der Sicherheit wird an Beispielen erläutert. Zusätzlich erhält der Leser detaillierte Informationen zu internen und externen Audits sowie der Zertifizierung nach ISO 27001.

Diese erweiterte 4. Auflage des Buches berücksichtigt u. a. die aktuelle Weiterentwicklung der ISO 27000 Normenreihe und vertieft Themen wie IT-Revision und Compliance. Viele Abschnitte wurden nach Vorschlägen der Leser früherer Auflagen überarbeitet und ergänzt.
Zum Buch wird auch ein Online-Service bereit gestellt, der Checklisten und Vorlagen als Arbeitsmittel für das Sicherheitsmanagement bietet.