Note :
Le livre est bien accueilli pour sa présentation claire et accessible des concepts de sécurité de l'information. Il constitue une ressource précieuse pour la préparation à l'examen et l'application pratique sur le terrain.
Avantages:Fournit de bonnes connaissances de base, facile à lire, points concis, utile pour l'étude de la certification et la réalisation d'audits.
Inconvénients:Certaines critiques suggèrent qu'il manque de détails techniques approfondis.
(basé sur 5 avis de lecteurs)
Foundations of Information Security Based on Iso27001 and Iso27002
"Ce livre s'adresse à tous les membres d'une organisation qui souhaitent acquérir des connaissances de base en matière de sécurité de l'information. La connaissance de la sécurité de l'information est importante pour tous les employés.
Peu importe que vous travailliez dans une organisation à but lucratif ou non lucratif, car les risques auxquels les organisations sont confrontées sont les mêmes pour toutes les organisations. Il explique clairement les approches que la plupart des organisations peuvent envisager et mettre en œuvre, ce qui contribue à faire de la gestion de la sécurité de l'information un outil accessible, efficace et bien compris. Il couvre Les exigences de qualité qu'une organisation peut avoir pour l'information ; Les risques associés à ces exigences de qualité ; Les contre-mesures nécessaires pour atténuer ces risques ; Assurer la continuité de l'activité en cas de catastrophe ; Quand et s'il faut signaler les incidents à l'extérieur de l'organisation.
Les concepts de sécurité de l'information de cette édition révisée sont basés sur les normes ISO/IEC27001:2013 et ISO/IEC27002:2013.
Mais le texte fait également référence à d'autres normes internationales pertinentes en matière de sécurité de l'information. Le texte est structuré comme suit : Principes fondamentaux de la sécurité et Sécurité de l'information et gestion des risques.
Architecture, processus et informations, nécessaires à une compréhension de base de ce qu'est la sécurité de l'information. Les actifs de l'entreprise sont abordés. Les mesures qui peuvent être prises pour protéger les actifs informationnels.
(Mesures physiques, mesures techniques et enfin mesures organisationnelles. ) L'objectif premier de ce livre est de sensibiliser les étudiants qui souhaitent se présenter à un examen de base sur la sécurité de l'information. Il constitue une source d'information pour le professeur qui souhaite interroger les étudiants en sécurité de l'information sur leurs connaissances. Chaque chapitre se termine par une étude de cas.
Afin d'aider à la compréhension et à la cohérence de chaque sujet, ces études de cas incluent des questions relatives aux domaines couverts dans les chapitres concernés. "".
© Book1 Group - tous droits réservés.
Le contenu de ce site ne peut être copié ou utilisé, en tout ou en partie, sans l'autorisation écrite du propriétaire.
Dernière modification: 2024.11.14 07:32 (GMT)