Descripción
Implantación de un Sistema de Gestión de seguridad de la Información según ISO 27001
Resumen del libro
Esta obra ofrece una guía práctica y completa para afrontar con éxito la implantación de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001. Dirigido tanto a directivos como a técnicos de TI, el libro proporciona una base teórico-práctica suficiente para planificar y ejecutar un proyecto de este tipo. A través de un enfoque claro, aborda la seguridad de la información como un proceso organizativo clave, integrando aspectos tecnológicos, humanos y de negocio para garantizar la confidencialidad, integridad y disponibilidad de los datos.
¿De qué trata?
El libro desarrolla una aproximación práctica a las tareas necesarias para implementar un SGSI. Explica cómo la información, como activo fundamental de cualquier compañía, debe protegerse de amenazas crecientes mediante medidas que van más allá de la tecnología, abarcando la organización y el factor humano. La obra detalla los pasos para tratar la seguridad como un proceso integrado en los objetivos de negocio, esencial para la supervivencia en un mercado competitivo. Se presentan las claves para planificar y ejecutar el proyecto, ofreciendo una visión completa de cómo abordar la implantación desde la teoría hasta la práctica.
Temas principales
- Implantación práctica de un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001.
- Protección de activos de información: confidencialidad, integridad y disponibilidad.
- Integración de la seguridad de la información como proceso organizativo y de negocio.
- Gestión de amenazas y riesgos en entornos corporativos.
- Planificación y ejecución de proyectos de seguridad informática.
¿Para quién está recomendado?
Está dirigido a responsables de negocio, directivos y personal de tecnologías de la información involucrados en proyectos de implantación de un SGSI. También es útil para consultores, auditores y cualquier profesional que desee obtener una visión práctica y aplicada de cómo implementar un sistema de gestión de seguridad de la información basado en la norma ISO 27001.
Qué aporta este libro
- Una guía práctica y estructurada para planificar y ejecutar la implantación de un SGSI.
- Una visión integral que combina aspectos tecnológicos, organizativos y humanos de la seguridad.
- Las herramientas necesarias para alinear la seguridad de la información con los objetivos estratégicos del negocio.
- Un enfoque claro para gestionar riesgos y proteger los activos críticos de la organización.
- Una base teórico-práctica suficiente para afrontar un proyecto de implantación con garantías.
Ficha técnica
- Autor: Merino Bada, Cristina; Cañizares Sales, Ricardo
- Editorial: FC EDITORIAL
- Idioma: Español
- Tema: Análisis de datos: general, Seguridad informática, Privacidad y protección de datos
- Colección: Pte. colección
- Encuadernación: Otros
- Fecha de edición: diciembre de 2011
- Número de páginas: 292
- Peso: 651 g
Valoración editorial
Se trata de un manual de referencia para profesionales que necesitan abordar la implantación de un SGSI desde un enfoque práctico y riguroso. Su valor reside en la combinación de fundamentos teóricos con una metodología aplicada, lo que facilita la comprensión y ejecución del proyecto. Resulta especialmente útil para quienes buscan integrar la seguridad de la información como un proceso estratégico dentro de la organización, más allá de las soluciones meramente tecnológicas.