Descripción
Auditoría de sistemas de gestión de seguridad de la información
Resumen del libro
Esta obra ofrece una guía práctica y completa para la realización de auditorías de sistemas de gestión de seguridad de la información (SGSI). Los autores, Cristina Merino Bada y Ricardo Cañizares Sales, explican de forma clara cómo evaluar la eficacia de las medidas de seguridad implantadas en una organización, abordando tanto los aspectos tecnológicos como los organizativos y de personal. El lector encontrará las herramientas y metodologías necesarias para verificar que la protección de la información se alinea con los objetivos de negocio, garantizando la confidencialidad, integridad y disponibilidad de los datos.
¿De qué trata?
El libro se centra en el proceso de auditoría de un SGSI, entendiendo la seguridad de la información como un activo crítico para cualquier compañía. Describe cómo las organizaciones deben proteger su información de amenazas crecientes, no solo con tecnología, sino también con políticas organizativas y formación del personal. La obra detalla los pasos para planificar, ejecutar y documentar una auditoría, revisando si los controles implementados son idóneos y eficaces. Se aborda la necesidad de revisiones periódicas para asegurar que el sistema de gestión sigue siendo adecuado en un entorno competitivo y globalizado.
Temas principales
- Auditoría de sistemas de gestión de seguridad de la información (SGSI).
- Evaluación de la confidencialidad, integridad y disponibilidad de la información.
- Metodologías y herramientas para la realización de auditorías de seguridad.
- Integración de la seguridad de la información en los objetivos de negocio.
- Gestión de riesgos y revisión de controles organizativos y tecnológicos.
¿Para quién está recomendado?
Está dirigido a profesionales de la seguridad informática, auditores internos y externos, responsables de cumplimiento normativo, consultores en sistemas de gestión y estudiantes de áreas relacionadas con la ciberseguridad. También es útil para directivos y gestores que necesiten comprender cómo verificar la eficacia de las medidas de protección de la información en sus organizaciones.
Qué aporta este libro
- Una metodología clara y práctica para auditar sistemas de gestión de seguridad de la información.
- Conocimiento para evaluar tanto los aspectos tecnológicos como los organizativos y humanos de la seguridad.
- Herramientas para alinear la auditoría de seguridad con los objetivos estratégicos del negocio.
- Capacidad para identificar deficiencias y proponer mejoras en la protección de la información.
Ficha técnica
- Autor: Merino Bada, Cristina; Cañizares Sales, Ricardo
- Editorial: FC EDITORIAL
- Idioma: Español
- Tema: SEGURIDAD INFORMATICA
- Colección: PDTE. COLECCION
- Encuadernación: Otros
- Fecha de edición: diciembre de 2014
- Número de páginas: 264
- Peso: 589 g
Valoración editorial
Se trata de una obra técnica y especializada que responde a una necesidad creciente en el ámbito empresarial: la verificación sistemática de la seguridad de la información. Su enfoque práctico y su cobertura de aspectos organizativos y de personal la convierten en una herramienta útil para profesionales que buscan garantizar que los sistemas de gestión de seguridad no solo existan, sino que sean eficaces y estén alineados con el negocio.