Manual de seguridad de la información

Opiniones de los lectores

El libro «El proceso de seguridad de la información», de Darren Death, es elogiado por su exhaustiva cobertura y accesibilidad tanto para los profesionales de la seguridad de la información principiantes como para los experimentados. Ofrece una estructura lógica y perspectivas útiles sobre diversos aspectos de la seguridad de la información, lo que lo convierte en una referencia útil para muchos. Sin embargo, algunas reseñas señalan problemas con erratas y preocupaciones sobre la calidad del libro físico.

⬤ Cobertura completa de temas de seguridad de la información.
⬤ Estructura clara y lógica que es fácil de seguir.
⬤ Adecuado tanto para principiantes como para profesionales experimentados.
⬤ Buenas ideas para establecer sistemas de gestión de la seguridad de la información.
⬤ Útil como referencia para estudiar para certificaciones como CISSP.

⬤ Contiene erratas que desvirtúan la experiencia de lectura.
⬤ Parte del material puede ser demasiado básico para profesionales experimentados.
⬤ La calidad física del libro fue criticada, con informes de mala calidad del papel.

(basado en 8 opiniones de lectores)

Título original:

Information Security Handbook

Contenido del libro:

Implemente eficazmente la seguridad de la información según las necesidades de su organización. Características principales Aprenda a construir su propio marco de seguridad de la información, el que mejor se adapte a su organización Desarrolle los conceptos de modelado de amenazas, respuesta a incidencias y análisis de seguridad Casos prácticos de uso y mejores prácticas para la seguridad de la información Descripción del libro

Disponer de un mecanismo de seguridad de la información es uno de los factores más cruciales para cualquier organización. Los activos importantes de una organización exigen una gestión adecuada de los riesgos y un modelo de amenazas para la seguridad, por lo que los conceptos de seguridad de la información están ganando mucha tracción. Este libro comienza con el concepto de seguridad de la información y muestra por qué es importante.

A continuación, pasa a módulos como el modelado de amenazas, la gestión de riesgos y la mitigación. También cubre los conceptos de sistemas de respuesta a incidentes, gestión de derechos de la información y mucho más. A continuación, te guía para que construyas tu propio marco de seguridad de la información como mejor se adapte a tu organización. Hacia el final, descubrirá algunas de las mejores prácticas que pueden aplicarse para que su marco de seguridad sea sólido.

Al final de este libro, conocerá a fondo todos los factores que intervienen en la seguridad de la información, lo que le ayudará a crear un marco de seguridad que se ajuste perfectamente a los requisitos de su organización. Lo que aprenderá Desarrolle su propio marco de seguridad de la información Construya su mecanismo de respuesta a incidentes Descubra las consideraciones de seguridad en la nube Conozca el ciclo de vida de desarrollo de sistemas Ponga en marcha su centro de operaciones de seguridad Conozca los distintos tipos de pruebas de seguridad Equilibre la seguridad según las necesidades de su empresa Implemente las mejores prácticas de seguridad de la información A quién va dirigido este libro

Este libro está dirigido a los analistas de seguridad y a los profesionales que se ocupan de los mecanismos de seguridad en una organización. Si está buscando una guía completa sobre seguridad de la información y análisis de riesgos sin tener conocimientos previos en este campo, este libro es para usted. Tabla de Contenidos Fundamentos de la Seguridad de la Información y de los Datos Modelado de Amenazas Preparación para la Seguridad de la Información Gestión de Riesgos de Seguridad de la Información Desarrollo de su Plan de Seguridad de la Información y de los Datos Pruebas y Monitorización Continuas de la Seguridad Planificación de la Continuidad del Negocio / Recuperación de Desastres Planificación de la Respuesta a Incidentes Desarrollo de un Centro de Operaciones de Seguridad Desarrollo de un Programa de Arquitectura de Seguridad Consideraciones de Seguridad en la Nube Mejores Prácticas de Seguridad de la Información