Implementing Information Security Based on ISO 27001/ISO 27002

Subliniem, prin această a doua ediție a ghidului Implementing Information Security Based on ISO 27001/ISO 27002, o actualizare esențială a metodologiei de implementare, adaptată standardelor ISO/IEC 27001:2005. Ne-a atras atenția modul în care autorul Alan Calder depășește bariera pur tehnică a securității cibernetice, integrând activele informaționale în fluxul pragmatic al operațiunilor de business zi de zi. Cartea structurează implementarea unui Sistem de Management al Securității Informației (ISMS) printr-o abordare procesuală riguroasă, bazată pe ciclul PDCA (Plan-Do-Check-Act), oferind claritate asupra etapelor de certificare și pregătire pentru audit.

Abordarea diferă de Foundations of Information Security Based on ISO27001 and ISO27002 de Hans Baars prin nivelul de aplicabilitate imediată; în timp ce lucrarea lui Baars se concentrează pe aspectele teoretice și cerințele de calitate, ghidul de față este un instrument de lucru mult mai puțin abstract, axat pe documentație și management de proiect. Merită menționat că structura este optimizată pentru eficiență, oferind tabele și figuri alb-negru care facilitează înțelegerea rapidă a controalelor derivate din ISO/IEC 17799:2005.

În contextul operei autorului, acest titlu reprezintă pilonul de conformitate pe care se sprijină lucrările sale ulterioare, precum EU GDPR sau PCI DSS. Dacă în Cyber Security Alan Calder explorează vulnerabilitățile și principiile defensive fundamentale, aici se concentrează strict pe cadrul normativ și pe guvernanța corporativă necesară pentru a proteja confidențialitatea și integritatea datelor într-o organizație modernă.