Management of Information Security

Gestionarea infrastructurii critice într-un peisaj digital dominat de atacuri ransomware și vulnerabilități în cloud necesită o trecere de la simpla implementare tehnică la o strategie de administrare riguroasă. În ediția a șasea a volumului Management of Information Security, publicat de CENGAGE LEARNING INC, găsim o metodologie structurată pentru implementarea unui program de securitate la nivel de organizație. Considerăm că punctul forte al acestei lucrări este echilibrul între cadrele de reglementare consacrate, precum standardele NIST și ISO, și realitățile tehnice imediate ale Internet of Things (IoT). Spre deosebire de Principles of Information Security, unde Herbert Mattord și Michael Whitman puneau accent pe fundamentele sistemelor de informații, acest titlu se concentrează pe execuție și guvernanță. Ne-a atras atenția modul în care autorii integrează cerințele pentru certificările CISSP și CISM direct în fluxul narativ, transformând manualul într-un instrument de avansare profesională. Pe linia practică a volumului Infosec Management Fundamentals, dar cu un focus extins pe administrarea resurselor umane și managementul riscului, cartea oferă șabloane de lucru pentru politici de securitate și planuri de continuitate a afacerii. Structura celor 672 de pagini reflectă experiența autorilor acumulată în lucrări precum Principles of Incident Response & Disaster Recovery, punând un accent deosebit pe reziliența operațională în fața incidentelor cibernetice moderne.