Creación desde cero de un programa de seguridad de la información

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 3 votos.

Título original:

Creating an Information Security Program from Scratch

Contenido del libro:

Este libro está dirigido a los primeros empleados de seguridad de una organización, ya sean personas que pasan a desempeñar esta función desde dentro de la organización o personas contratadas para ello. Cada vez más, las organizaciones se están dando cuenta de que la seguridad de la información requiere un equipo dedicado con un liderazgo distinto de la tecnología de la información, y a menudo las personas que se colocan en esos puestos no tienen ni idea de por dónde empezar o cómo priorizar.

Hay muchas cuestiones que compiten por su atención, normas que dicen que hay que hacer esto o lo otro, leyes, reglamentos, exigencias de los clientes, y ninguna orientación sobre lo que es realmente eficaz. Este libro ofrece orientación sobre los enfoques que funcionan para priorizar y construir un programa integral de seguridad de la información que proteja a su organización.

Mientras que la mayoría de los libros dirigidos a los profesionales de la seguridad de la información exploran temas específicos con gran pericia, este libro explora la profundidad y amplitud del campo. En lugar de explorar una tecnología como la seguridad en la nube o una técnica como el análisis de riesgos, este libro las sitúa en el contexto más amplio de cómo satisfacer las necesidades de una organización, cómo establecer prioridades y qué aspecto tiene el éxito. Se ofrecen guías para la maduración de la práctica, junto con indicaciones para cada tema sobre dónde ir para una exploración en profundidad de cada tema.

A diferencia de los libros más típicos sobre seguridad de la información que defienden una única perspectiva, este libro explora perspectivas contrapuestas con la intención de ofrecer los pros y los contras de los distintos enfoques y las implicaciones de las elecciones en la implantación y en la madurez, ya que a menudo la elección de un enfoque debe cambiar a medida que una organización crece y madura.