Information Security Risk Management: Risikomanagement mit ISO/IEC 27001, 27005 und 31010 (Edition <kes>) (German Edition)

Das Buch fasst alle Sachverhalte zum Risikomanagement zusammen, verbindet sie mit anderen Informationsquellen und umrahmt sie mit vielen Praxistipps, 38 Abbildungen und Tabellen und 14 Fallbeispielen. Wer mit ISO/IEC 27005 arbeiten möchte, für den reicht der unkommentierte Blick in den Standard nicht aus. Die Normenreihe ISO/IEC 27000 ist in den letzten Jahren stark gewachsen und es ist schwer den Überblick zu behalten. Dieses Buch zielt auf den Einsatz in der Praxis und richtet sich an jeden, der seine Entscheidungen auf Grundlage einer fundierten Risikoanalyse treffen will. Zusätzliche Funktionen für Smartphones: 40 QR-Codes mit redaktionell gepflegten Links führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar. Darüber hinaus steht Ihnen der Autor auf seiner Facebook-Seite und in seinem Blog „Klipper on Security“ als Ansprechpartner zur Verfügung. Das Buch fasst alle Sachverhalte zum Risikomanagement zusammen, verbindet sie mit anderen Informationsquellen und umrahmt sie mit vielen Praxistipps, 38 Abbildungen und Tabellen und 14 Fallbeispielen. Wer mit ISO/IEC 27005 arbeiten möchte, für den reicht der unkommentierte Blick in den Standard nicht aus. Die Normenreihe ISO/IEC 27000 ist in den letzten Jahren stark gewachsen und es ist schwer den Überblick zu behalten. Dieses Buch zielt auf den Einsatz in der Praxis und richtet sich an jeden, der seine Entscheidungen auf Grundlage einer fundierten Risikoanalyse treffen will. Zusätzliche Funktionen für Smartphones: 40 QR-Codes mit redaktionell gepflegten Links führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar. Darüber hinaus steht Ihnen der Autor auf seiner Facebook-Seite und in seinem Blog {u201E}Klipper on Security? als Ansprechpartner zur Verfügung. Der Inhalt: Einführung {u2013} Grundlagen {u2013} ISO/IEC 27005 {u2013} ISO 27005 und BSI IT-Grundschutz {u2013} Risiko-Assessment {u2013} Risikokommunikation {u2013} Wirtschaftlichkeitsbetrachtung {u2013} Die 10 wichtigsten Tipps Die Zielgruppe: ISO/IEC 27000 Anwender IT- und Informationssicherheitsbeauftragte Risikomanager Auditoren Unternehmensberater Der Autor: Sebastian Klipper ist seit 2009 selbstständiger Information Security Consultant und Autor. Er ist zertifiziert als T.I.S.P. (Teletrust Information Security Professional) und Certified IT-Security Manager. Zuvor war er als Offizier bei der Bundeswehr u. a. IT-Sicherheitsbeauftragter des Luftwaffenführungskommandos und des ISAF-Einsatzes in Afghanistan Das Buch fasst alle Sachverhalte zum Risikomanagement zusammen, verbindet sie mit anderen Informationsquellen und umrahmt sie mit vielen Praxistipps, 38 Abbildungen und Tabellen und 14 Fallbeispielen. Wer mit ISO/IEC 27005 arbeiten möchte, für den reicht der unkommentierte Blick in den Standard nicht aus. Die Normenreihe ISO/IEC 27000 ist in den letzten Jahren stark gewachsen und es ist schwer den Überblick zu behalten. Dieses Buch zielt auf den Einsatz in der Praxis und richtet sich an jeden, der seine Entscheidungen auf Grundlage einer fundierten Risikoanalyse treffen will. Zusätzliche Funktionen für Smartphones: 40 QR-Codes mit redaktionell gepflegten Links führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar. Darüber hinaus steht Ihnen der Autor auf seiner Facebook-Seite und in seinem Blog „Klipper on Security2 als Ansprechpartner zur Verfügung. Der Inhalt: Einführung - Grundlagen - ISO/IEC 27005 - ISO 27005 und BSI IT-Grundschutz - Risiko-Assessment - Risikokommunikation - Wirtschaftlichkeitsbetrachtung - Die 10 wichtigsten Tipps Die Zielgruppe: ISO/IEC 27000 Anwender IT- und Informationssicherheitsbeauftragte Risikomanager Auditoren Unternehmensberater Der Autor: Sebastian Klipper ist seit 2009 selbstständiger Information Security Consultant und Autor. Er ist zertifiziert als T.I.S.P. (Teletrust Information Security Professional) und Certified IT-Security Manager. Zuvor war er als Offizier bei der Bundeswehr u. a. IT-Sicherheitsbeauftragter des Luftwaffenführungskommandos und des ISAF-Einsatzes in Afghanistan Dank; Vorwort; Inhaltsverzeichnis; 1. Kapitel Einführung; 1.1 Wie wir uns entscheiden; 1.2 ISMS - Managementsysteme für Informationssicherheit; 1.3 Schritt für Schritt; 1.4 Hinweise zum Buch; 2. Kapitel Grundlagen ; 2.1 Sprachgebrauch, Begriffe und Besonderheiten der Übersetzung; 2.1.1 Mindmap und Definition wichtiger Begriffe; 2.2 Entscheidend ist die Methodik; 2.3 Der Ansatz der ISO; 2.3.1 Die Entwicklung der ISO-Standards; 2.3.2 Der PDCA-Zyklus; 2.4 Die ISO 31000 Familie; 2.4.1 Risikomanagement mit ISO 31000; 2.4.2 Von der Theorie zur Praxis: ISO/IEC 31010; 2.5 Die ISO/IEC 27000 Familie Front Matter....Pages I-XIV Einführung....Pages 1-11 Grundlagen....Pages 13-57 ISO/IEC 27005....Pages 59-96 ISO 27005 und BSI IT-Grundschutz....Pages 97-106 Risiko-Assessment....Pages 107-138 Risikokommunikation....Pages 139-153 Wirtschaftlichkeitsbetrachtung....Pages 155-174 Die 10 wichtigsten Tipps....Pages 175-179 Back Matter....Pages 181-198