Boek Information Security (Engels)

Informatie is de munteenheid van dit informatietijdperk en in veel gevallen is het meest waardevolle kenmerk in bezit van een organisatie. Information security management is de discipline die zich richt op het beschermen en beveiligen van deze kenmerken tegen de bedreigingen van fraude en andere criminele activiteiten, natuurrampen en gebruikers- en systeemfouten.

‘Information Security based on ISO 27001/ISO 27002’ verstrekt een overzicht van de twee internationale information security standaarden, ISO/IEC 27001: 2005 en ISO/IEC 27002: 2005. Deze standaarden bieden een basis voor het implementeren van information security controls om tegemoet te komen aan de eigen eisen van een organisatie en tevens voor de controles van de relaties met andere partijen.

Deze management gids biedt een overzicht van de implementatie van een Information Security Management System dat voldoet aan de eisen van ISO/IEC 27001: 2005 en welke controles gebruikt die zijn afgeleid uit ISO/IEC 27002: 2005.