Das Buch fasst alle Sachverhalte zum Risikomanagement zusammen, verbindet sie mit anderen Informationsquellen und umrahmt sie mit vielen Praxistipps, 38 Abbildungen und Tabellen und 14 Fallbeispielen. Wer mit ISO/IEC 27005 arbeiten möchte, für den reicht der unkommentierte Blick in den Standard nicht aus. Die Normenreihe ISO/IEC 27000 ist in den letzten Jahren stark gewachsen und es ist schwer den Überblick zu behalten. Dieses Buch zielt auf den Einsatz in der Praxis und richtet sich an jeden, der seine Entscheidungen auf Grundlage einer fundierten Risikoanalyse treffen will.

Zusätzliche Funktionen für Smartphones:
40 QR-Codes mit redaktionell gepflegten Links führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar. Darüber hinaus steht Ihnen der Autor auf seiner Facebook-Seite und in seinem Blog 'Klipper on Security' als Ansprechpartner zur Verfügung.

Sebastian Klipper ist seit 2009 selbstständiger Information Security Consultant und Autor. Er ist zertifiziert als T.I.S.P. (Teletrust Information Security Professional) und Certified IT-Security Manager. Zuvor war er als Offizier bei der Bundeswehr u. a. IT-Sicherheitsbeauftragter des Luftwaffenführungskommandos und des ISAF-Einsatzes in Afghanistan.

Vollständiger Überblick über das Risikomanagement mit ISO/IEC 27001 Spezielles Kapitel zu Wirtschaftlichkeitsbetrachtungen in der IT-Sicherheit Enthält die 10 wichtigsten Tipps zum Information Security Risk Management Includes supplementary material: sn.pub/extras

Autorentext

Sebastian Klipper ist seit 2009 selbstständiger Information Security Consultant und Autor. Er ist zertifiziert als T.I.S.P. (Teletrust Information Security Professional) und Certified IT-Security Manager. Zuvor war er als Offizier bei der Bundeswehr u. a. IT-Sicherheitsbeauftragter des Luftwaffenführungskommandos und des ISAF-Einsatzes in Afghanistan.

Inhalt
Einführung.- Grundlagen.- ISO/IEC 27005.- ISO 27005 und BSI IT-Grundschutz.- Risiko-Assessments.- Risikokommunikation.- Wirtschaftlichkeitsbetrachtung.- Die 10 wichtigsten Tipps.