Managing Risk in Information Systems

Ecosistemul acestei lucrări este construit în jurul domeniului SSCP® Risk, Response, and Recovery, oferind o structură riguroasă pentru gestionarea vulnerabilităților în infrastructurile IT moderne. Observăm în Managing Risk in Information Systems o abordare tehnică ce translează conceptele teoretice de securitate în proceduri operaționale de răspuns și recuperare. Suntem de părere că a treia ediție a acestui volum, semnată de Darril Gibson și Andy Igonor, reușește să sintetizeze complexitatea riscurilor digitale prin prisma standardelor profesionale actuale. Dacă Management of Information Security v-a oferit cadrul teoretic și modelele de control al accesului, această carte oferă instrumentele practice necesare pentru implementarea unui plan de management al riscului. Găsim în cele peste 400 de pagini o analiză detaliată a modului în care amenințările afectează continuitatea afacerii, punând accent pe metodologii de evaluare și diminuare a impactului. Ritmul este unul susținut, specific unui manual tehnic, iar structura facilitează atât pregătirea pentru certificări, cât și consultarea rapidă în mediul profesional. Comparativ cu Managing Information Risks de William Saffady, care se concentrează pe guvernanța informației, volumul de față este mai ancorat în securitatea rețelelor și în arhitectura tehnică a sistemelor.