Bewertung:

Das Buch dient als kompaktes Nachschlagewerk zu ISO27001 und bietet einen schnellen Überblick über die Sicherheitsstandards, obwohl es hinsichtlich seiner Tiefe und seines Wertes gemischte Kritiken erhalten hat. Während einige Nutzer den Umfang und die prägnanten Informationen für ein schnelles Nachschlagen oder Einführungswissen zu schätzen wissen, kritisieren andere, dass es zu einfach und nicht sehr umfassend ist, was es für diejenigen, die ein tieferes Verständnis benötigen, weniger nützlich macht.
Vorteile:⬤ Praktisch im Taschenformat
⬤ Nützlich zum schnellen Nachschlagen
⬤ Bietet einen umfassenden Überblick über die grundlegenden Prinzipien
⬤ Nützlich für Besprechungen oder Präsentationen
⬤ Eine gute Einführung in die ISO27001-Norm
⬤ Hilft beim Verständnis, ohne die Tiefe der vollständigen Normen.
⬤ Fehlt es an Tiefe und umfassendem Inhalt
⬤ gilt als überteuert für die Menge an Informationen, die bereitgestellt werden
⬤ wird als zu grundlegend oder nur als schneller Abriss angesehen
⬤ enthält Marketing für die Dienstleistungen des Autors
⬤ viele Details können leicht online gefunden werden.
(basierend auf 18 Leserbewertungen)
ISO27001/ISO27002 a Pocket Guide - Second Edition: 2013
Schützen Sie die Informationen in Ihrem Unternehmen mit ISO27001:2013 Informationen sind eine der wichtigsten Ressourcen Ihres Unternehmens. Die Sicherheit dieser Informationen ist daher für Ihr Unternehmen von entscheidender Bedeutung. Dieses handliche Taschenbuch bietet einen grundlegenden Überblick über zwei wichtige Normen zur Informationssicherheit, die die formalen Anforderungen (ISO27001:2013) für die Einrichtung eines Informationssicherheits-Managementsystems (ISMS) und die Best-Practice-Empfehlungen (ISO27002:2013) für diejenigen abdecken, die für die Einführung, Umsetzung oder Aufrechterhaltung eines solchen Systems verantwortlich sind. Förderung der Ziele Ihrer Organisation Informationssicherheit bedeutet viel mehr als nur eine technische Lösung und erfordert die Zustimmung von Führungskräften und die Zusammenarbeit aller Mitarbeiter der Organisation. Aus diesem Grund ist ISO27001 keine Einheitslösung und auch nicht als statische, feste Größe konzipiert. Durch die gemeinsame Betrachtung von ISO27001 und ISO27002 bietet dieser Pocket Guide einen umfassenderen Überblick darüber, was es bedeutet, ein ISMS nach ISO27001 zu implementieren. Die Einrichtung eines ISMS auf der Grundlage von ISO27001/ISO27002 wird Ihnen helfen,: -Verbesserung der Effizienz, indem Sie über Systeme und Verfahren verfügen, die es Ihnen ermöglichen, sich mehr auf Ihr Kerngeschäft zu konzentrieren.
-Schutz Ihrer Informationsbestände vor einer Vielzahl von Cyber-Bedrohungen wie kriminellen Aktivitäten und Betrug, Benutzerfehlern, Angriffen von außen, Kompromittierung durch Insider und Systemausfällen.
-Risiken systematisch verwalten und einen Plan zur Beseitigung oder Verringerung von Cyber-Bedrohungen für Ihre Organisation aufstellen.
-bereiten Sie sich auf das Schlimmste vor, denn ISO27001 verlangt von Ihnen, Ereignisse im Bereich der Informationssicherheit zu überwachen, damit Bedrohungen oder Verarbeitungsfehler früher erkannt und schneller behoben werden können. ISO27001/ISO27002 ist mit der neuesten Version 2013 der ISO27001 auf dem neuesten Stand: A Pocket Guide deckt ab: Die ISO/IEC 27000:2013-Familie von Informationssicherheitsnormen -Hintergrund des Zertifizierungsprozesses -das ISMS und ISO27001:2013 -Spezifikation vs. Verhaltenskodex -Dokumentation und Aufzeichnungen -Verantwortung des Managements -Politik und Geltungsbereich -Risikobewertung -Implementierung -kontinuierliche Verbesserung.