Bewertung:

Das Buch bietet nützliche Informationen über die Kontrollen der ISO 27000, insbesondere für diejenigen, die an internen Audits beteiligt sind. Allerdings sind die Nutzer auf erhebliche Probleme mit der Kindle-Version gestoßen, und der Titel kann in Bezug auf den Inhalt irreführend sein.
Vorteile:Bietet Ideen und Erkenntnisse für interne Audits im Zusammenhang mit ISO 27000-Kontrollen. Hilfreich für die effektive Planung von Audits.
Nachteile:Die Kindle-Version funktioniert nicht richtig und zeigt eine leere Seite an, was zu Frustration führt. Der Titel ist irreführend, da er die Abdeckung von IT-Governance-Themen suggerieren kann, die nicht enthalten sind.
(basierend auf 3 Leserbewertungen)
It Governance: An International Guide to Data Security and ISO 27001/ISO 27002
Angesichts der immer strengeren Vorschriften im Bereich der Informationssicherheit und des Schutzes der Privatsphäre sowie der Zunahme komplexer Bedrohungen für die Informationssicherheit ist es für Unternehmen dringend erforderlich, bewährte IT-Governance-Verfahren einzuführen. IT-Governance ist eine wichtige internationale Ressource für Manager in Organisationen aller Größen und Branchen und behandelt die strategischen und operativen Aspekte der Informationssicherheit.
In seiner siebten Auflage bietet der Bestseller IT-Governance einen Leitfaden für Unternehmen, die ihre Informationssicherheits-Managementsysteme (ISMS) schützen und verbessern und sich vor Cyber-Bedrohungen schützen wollen. Die neue Ausgabe deckt Änderungen in der globalen Regulierung ab, insbesondere GDPR, sowie Aktualisierungen der Standards der ISO/IEC 27000-Familie, BS 7799-3:2017 (Informationssicherheits-Risikomanagement) und die neuesten Standards für Audits.
Es enthält auch Ratschläge für die Entwicklung und Implementierung eines ISMS, das die ISO 27001-Spezifikation erfüllt, und zeigt, wie branchenspezifische Standards berücksichtigt werden können und sollten. Mit Informationen zu Risikobewertungen, Konformität, Geräte- und Betriebssicherheit, Kontrollen gegen Schadsoftware und Asset-Management ist IT-Governance der maßgebliche Leitfaden für die Implementierung eines effektiven Informationssicherheitsmanagement- und Governance-Systems.