توضیحات
این کتاب به بررسی کامل مدیریت انطباق امنیت اطلاعات میپردازد. در بخش ابتدایی، استانداردهای بینالمللی مانند ISO/IEC 27001, NIST, و COBIT معرفی میشوند و نحوهی پیادهسازی آنها در سازمان توضیح داده میشود.
فصلهای بعدی شامل موضوعاتی مانند:
شناسایی ریسکها و ارزیابی امنیتی
ایجاد سیاستها و رویههای امنیتی
کنترل دسترسی و مدیریت کاربران
آموزش و فرهنگسازی امنیتی در سازمان
نظارت و ممیزی داخلی برای انطباق با استانداردها
تهیه گزارش و مستندسازی برای ارزیابیهای قانونی
کتاب با مثالهای واقعی از شرکتها و پروژههای مختلف، نشان میدهد چگونه میتوان سیستمهای مدیریت امنیت اطلاعات (ISMS) را به صورت عملی و مؤثر پیادهسازی کرد و با ممیزیهای قانونی و استانداردی موفق شد.
این کتاب برای مدیران IT، متخصصان امنیت سایبری و مشاوران انطباق (Compliance) بسیار کاربردی است.
نقد و بررسیها
هنوز بررسیای ثبت نشده است.