WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI ZGODNIE Z NORMĄ ISO/IEC 27001:2019 GAŁAJ-EMILIAŃCZYK K. Bankowa.pl

Wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001:2019

z suplementem elektronicznym

W publikacji przedstawiono praktyczne działania, jakie powinna podjąć organizacja, by wdrożyć System Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001:2019. Książka kierowana jest zarówno do dużych korporacji, jak również do średnich i tych najmniejszych podmiotów, które choć nie planują certyfikować swojego SZBI na zgodność z normą, to jednak chcą zabezpieczyć posiadane dane w sposób zgodny z najnowszym międzynarodowym standardem.

Omówiono m.in. takie zagadnienia, jak:

jakie zasoby będą potrzebne, by zarządzać bezpieczeństwem informacji?
czy warto starać się o certyfikat ISO/IEC 27001?
przygotowanie do wdrożenia SZBI
cele stosowanych zabezpieczeń wraz z opisem ich realizacji
ryzyko w bezpieczeństwie informacji
wdrożenie SZBI
utrzymanie SZBI
audyt wewnętrzny SZBI
SZBI a zgodność z prawem
doskonalenie SZBI.

Autor przedstawia również praktyczne przykłady wdrożenia poszczególnych procedur oraz problemy wiążące się z ich utrzymaniem i skutecznością działania.

Dodatkowo publikacja zawiera praktyczny suplement w wersji elektronicznej zawierający Plan wdrożenia SZBI, który w sposób przejrzysty przedstawia krok po kroku, jak organizacja może wdrożyć swój SZBI. Plik suplementu jest do pobrania przez Internet, a instrukcja postępowania została zamieszczona w książce. Korzystanie z suplementu wymaga oprogramowania MS Office.

Wstęp

Rozdział 1. Bezpieczeństwo informacji
Czym jest bezpieczeństwo informacji?
Jaki jest cel zarządzania bezpieczeństwem informacji?
Czy warto zarządzać bezpieczeństwem informacji?
Jakie zasoby będą potrzebne, by zarządzać bezpieczeństwem informacji?
Czy warto starać się o certyfikat ISO/IEC 27001?

Rozdział 2. Przygotowanie do wdrożenia SZBI
Terminy i definicje - jak je rozumieć?
Identyfikacja kontekstu organizacji
Planowanie ról i odpowiedzialności
Tworzenie dokumentacji SZBI
Ciągłe doskonalenie SZBI

Rozdział 3. Cele stosowanych zabezpieczeń
Polityka bezpieczeństwa
Organizacja bezpieczeństwa informacji
Bezpieczeństwo zasobów ludzkich
Zarządzanie aktywami
Kontrola dostępu
Kryptografia
Bezpieczeństwo fizyczne i środowiskowe
Bezpieczna eksploatacja
Bezpieczeństwo komunikacji
Pozyskiwanie, rozwój i utrzymanie systemów
Relacje z dostawcami
Zarządzanie incydentami związanymi z bezpieczeństwem informacji
Aspekty bezpieczeństwa informacji w zarządzaniu ciągłością działania
Zgodność SZBI

Rozdział 4. Ryzyko w bezpieczeństwie informacji
Inwentaryzacja aktywów informacyjnych
Wybór metody przeprowadzania analizy ryzyka
Szacowanie ryzyka w bezpieczeństwie informacji
Postępowanie z ryzykiem w bezpieczeństwie informacji
Ocena skuteczności postępowania z ryzykiem

Rozdział 5. Wdrożenie SZBI
Dostosowanie zabezpieczeń
Zatwierdzenie i ogłoszenie dokumentacji SZBI
Szkolenie personelu z bezpieczeństwa informacji
Zapewnienie bezpieczeństwa informacji z dostawcami
Deklaracja stosowania

Rozdział 6. Utrzymanie SZBI
Zarządzanie incydentami bezpieczeństwa informacji
Najczęściej występujące incydenty
Rejestrowanie i raportowanie incydentów bezpieczeństwa informacji
Testowanie zabezpieczeń
Raportowanie wyników testów

Rozdział 7. Audyt wewnętrzny SZBI
Kompetencje audytorów wewnętrznych
Program audytu wewnętrznego
Planowanie audytów
Raportowanie wyników audytu
Działania korekcyjne i korygujące

Rozdział 8. SZBI a zgodność z prawem
SZBI a zgodność z RODO
SZBI a ochrona informacji niejawnych
SZBI a Krajowe Ramy Interoperacyjności (KRI)
SZBI a Krajowy System Cyberbezpieczeństwa (KSC)
Praktyka implementacji przepisów prawa do SZBI

Rozdział 9. Wyzwania dla bezpieczeństwa informacji
Nowe technologie a stare przyzwyczajenia
Poziom świadomości personelu a socjotechniki
Internet rzeczy (IoT) a standardowe zabezpieczenia
Metody działania i tendencje w cyberprzestępczości
Kierunki rozwoju bezpieczeństwa informacji

Rozdział 10. Doskonalenie SZBI
Rodzina norm ISO 27000
Bezpieczeństwo informacji a inne systemy zarządzania
Przegląd SZBI
Planowanie doskonalenia SZBI
Ciągłe doskonalenie SZBI w praktyce

Podsumowanie
Wykaz aktów prawnych i norm
Spis rysunków

212 stron, Format: 16.5x23.5cm, oprawa miękka

Po otrzymaniu zamówienia poinformujemy pocztą e-mail lub telefonicznie,
czy wybrany tytuł polskojęzyczny lub anglojęzyczny jest aktualnie na półce księgarni.