PERCHÉ QUESTO LIBRO È SPECIALE?

Sicurezza delle informazioni – Edizione 2022 rappresenta uno dei riferimenti più completi per comprendere e applicare i principi della sicurezza informatica in ambito organizzativo e aziendale.

L’autore, Cesare Gallotti, non si limita a descrivere le norme ISO/IEC 27001 e ISO/IEC 27002, ma offre una visione maturata attraverso oltre vent’anni di esperienza professionale come consulente, auditor e formatore internazionale. Inoltre, la partecipazione diretta ai gruppi di lavoro che contribuiscono alla stesura degli standard della famiglia ISO/IEC 27000 rende il contenuto particolarmente autorevole.

Grazie all’equilibrio tra teoria, casi pratici, esempi operativi e strumenti di lavoro, il volume è utile sia a chi si avvicina per la prima volta alla materia sia ai professionisti che desiderano approfondire competenze già consolidate.

COSA TROVERAI IN QUESTO LIBRO?

✓ Principi fondamentali della sicurezza delle informazioni

✓ Analisi e gestione del rischio informatico

✓ Approfondimento degli standard ISO/IEC 27001 e ISO/IEC 27002

✓ Metodologie per identificare minacce e vulnerabilità

✓ Processi di trattamento e mitigazione del rischio

✓ Controlli di sicurezza organizzativi, fisici e tecnologici

✓ Esempi pratici e casi reali di applicazione

✓ Linee guida per la certificazione ISO/IEC 27001

✓ Indicazioni sulla gestione degli auditor

✓ Introduzione ai Common Criteria e agli standard FIPS 140

✓ Checklist operative per la gestione dei cambiamenti

✓ Strumenti per la gestione dei fornitori e dei contratti

DESCRIZIONE LUNGA

Sicurezza delle informazioni: una guida completa per professionisti e organizzazioni

Sicurezza delle informazioni è un manuale tecnico di riferimento dedicato a chi opera nel settore dell’information security, della compliance normativa e della gestione dei sistemi informativi.

Nel contesto attuale, caratterizzato da minacce informatiche sempre più sofisticate e da requisiti normativi sempre più stringenti, proteggere le informazioni aziendali è diventato un elemento strategico per qualsiasi organizzazione. Per questo motivo il volume affronta in maniera approfondita tutti gli aspetti fondamentali della sicurezza delle informazioni, fornendo strumenti concreti per comprendere, valutare e gestire i rischi.

Gli standard ISO come base della sicurezza moderna

Una parte centrale del libro è dedicata agli standard internazionali ISO/IEC 27001 e ISO/IEC 27002 aggiornati all’edizione 2022. L’autore ne illustra struttura, requisiti e modalità applicative, permettendo al lettore di comprendere come progettare e mantenere un Sistema di Gestione della Sicurezza delle Informazioni efficace.

Inoltre vengono analizzati i processi di valutazione del rischio, le metodologie di trattamento delle minacce e l’implementazione dei controlli di sicurezza necessari per garantire la protezione dei dati.

Grazie ai numerosi esempi pratici, il lettore può collegare immediatamente la teoria alle reali esigenze operative delle organizzazioni.

Un supporto concreto per auditor, consulenti e responsabili IT

Il valore aggiunto dell’opera risiede nella sua forte impostazione professionale. Infatti, oltre agli aspetti normativi, vengono affrontati temi operativi come la gestione degli auditor, i processi di certificazione, la selezione dei controlli di sicurezza e la gestione dei fornitori.

Particolare attenzione viene inoltre dedicata alle checklist operative e agli strumenti di supporto che consentono di applicare concretamente quanto appreso.

Di conseguenza il volume risulta particolarmente utile per responsabili IT, consulenti di sicurezza, auditor, professionisti della compliance, responsabili della continuità operativa e dirigenti aziendali coinvolti nella gestione del rischio.

Un testo autorevole scritto da uno dei maggiori esperti italiani del settore

Cesare Gallotti opera dal 1999 nel campo della sicurezza delle informazioni e ha maturato esperienze in numerosi progetti internazionali. Le sue competenze come Lead Auditor ISO/IEC 27001, CISA e consulente specializzato conferiscono all’opera un elevato livello di autorevolezza.

Allo stesso tempo, il linguaggio chiaro e la struttura organizzata permettono anche a chi desidera approfondire la materia per motivi di studio o aggiornamento professionale di affrontare con successo temi complessi e altamente specialistici.

Per approfondire lo standard ISO/IEC 27001: https://it.wikipedia.org/wiki/ISO/IEC_27001

Scopri anche tutti i nostri libri: https://edisicilia.it/product-category/libri-edisicilia/

DATI EDITORIALI COMPLETI

Autore: Cesare Gallotti

Editore: Youcanprint

Data pubblicazione: 14 febbraio 2022

Lingua: Italiano

ISBN: 9791220388450

ASIN: B09SL5GNZM

Copertina: Brossura

Pagine: 416

Dimensioni: 21 × 30 cm

Peso: 1,05 kg

Condizione: Nuovo