Information Security Fundamentals

Het ontwikkelen van een informatiebeveiligingsprogramma dat het principe van beveiliging als een zakelijke enabler respecteert, is een essentiële eerste stap voor elk bedrijf dat een effectief beveiligingsprogramma wil opbouwen. "Information Security Fundamentals, Second Edition" biedt een duidelijke en uitgebreide introductie tot de belangrijke elementen van informatiebeveiliging, waarmee professionals in het veld beter voorbereid zijn op de uitdagingen die ze tegenkomen.

Inhoud en Structuur

Dit boek verkent verschillende basiscomponenten van computerbeveiliging, waaronder de rol en verantwoordelijkheden van werknemers, en de gangbare bedreigingen waarmee organisaties te maken kunnen krijgen. Het biedt een gedetailleerde bespreking van de wettelijke vereisten die van invloed zijn op beveiligingsbeleid, in het bijzonder met betrekking tot richtlijnen zoals Sarbanes-Oxley, HIPAA en de Gramm-Leach-Bliley Act. Het nieuwe hoofdstuk dat aan deze editie is toegevoegd, omvat een bredere dekking van regels en voorschriften, zoals FISMA, PCI-compliance en internationale vereisten.

Beleidsontwikkeling en Beheer

Het boek richt zich op de noodzaak van managementcontroles, beleidslijnen en procedures, evenals risicobeheer. Het bespreekt ook de documentatie van organisatiebrede policies en de juridische en zakelijke vereisten waaraan voldaan moet worden. Organisaties vinden richtlijnen voor beleidsformaten die zich richten op globale, onderwerp-specifieke en applicatie-specifieke policies.

Risicoanalyse en Fysieke Beveiliging

Na een beoordeling van activa-classificatie behandelt het boek de toegang tot systemen, de componenten van fysieke beveiliging en de fundamenten van risicobeheer. Dit biedt een solide basis voor organisaties om hun risico’s te beoordelen en effectieve beveiligingsmaatregelen te implementeren.

Continuïteitsplanning

In de afsluitende hoofdstukken wordt de nadruk gelegd op business continuity planning. Het boek biedt inzicht in preventieve maatregelen, herstelstrategieën en hoe een business impactanalyse kan worden uitgevoerd. Dit geeft professionals praktische handvatten en een stappenplan voor het waarborgen van de continuïteit van hun organisatie in geval van een beveiligingsincident.

Doelgroep

"Information Security Fundamentals" is een waardevolle bron voor toekomstige beveiligingsprofessionals. Het stelt hen in staat om een goed begrip te krijgen van de fundamenten van het vakgebied en om deze concepten toe te passen in hun eigen beveiligingsinspanningen. Dit boek is een must-have voor iedereen die zijn kennis over informatiebeveiliging wil verdiepen en een succesvol beveiligingsprogramma wil opzetten.

Met 280 pagina's gevuld met cruciale informatie en inzichten, biedt deze editie de kennis die nodig is om volwassenheid in informatiebeveiliging binnen een organisatie te bevorderen en de beveiliging als een zakelijke enabler te positioneren.