Купить книгу «Управление информационной безопасностью: практический подход к разработке и внедрению» (серия Wiley по системной инженерии и менеджменту) на русском [PDF, EPUB, FB2, MOBI]

С монотонной регулярностью заголовки сообщают о все более масштабных провалах в области информационной безопасности и растущих убытках. Череда корпоративных катастроф и серьезных сбоев в системе контроля в последние годы подчеркивает необходимость тесной интеграции информационной безопасности в структуру каждой организации. Защита наиболее ценного актива организации — информации — больше не может быть прерогативой низкоквалифицированного технического персонала, а должна рассматриваться как важнейший элемент корпоративного управления, имеющий решающее значение для успеха и выживания организации.

Книга «Управление информационной безопасностью», написанная экспертом отрасли, является первым полномасштабным исследованием этой важной темы, предлагая читателям пошаговый подход к разработке и управлению эффективной программой информационной безопасности. Начиная с общего обзора управления, книга охватывает следующие темы:

• Экономическое обоснование необходимости информационной безопасности

• Определение ролей и обязанностей

• Разработка стратегических показателей

• Определение результатов в области информационной безопасности

• Определение целей управления безопасностью

• Определение целей управления рисками

• Разработка экономически эффективной стратегии безопасности

• Пример разработки стратегии.

• Этапы реализации эффективной стратегии

• Разработка значимых показателей эффективности программ обеспечения безопасности

• Разработка соответствующих показателей управления информационной безопасностью

• Определение показателей управления инцидентами и реагирования на них.

Книга «Управление информационной безопасностью», дополненная планами действий и примерами политик, демонстрирующими читателям, как воплотить эти идеи на практике, является незаменимым пособием для любого специалиста, занимающегося информационной безопасностью и обеспечением ее защиты.