Beschreibung
Dieses Buch führt in umgänglicher, leicht verständlicher Sprache in dieses weitläufige Thema der Informationssicherheit und insbesondere in die Umsetzung der ISO 27001 ein. Es liefert konkrete und praxisorientierte Hinweise, die einzelnen Anforderungen aus der ISO 27001 und seinem internen Kontrollsystem (ISO 27002) umzusetzen, ohne den kritischen Blick auf die Branche 'Informationssicherheit' auszusparen. Aufgrund seiner Vielseitigkeit, ist dieses Buch nicht nur für Beginner und Manager, sondern auch für verantwortliche Personen der Informationssicherheit sowie für Berater und Auditoren geeignet. Die Anforderungen der ISO 27001 sind mit Audithinweisen und gegebenenfalls mit Messzielen versehen, um die kontinuierlichen Verbesserungen der eigenen Leistung bewerten zu können. Darüber hinaus wagt der Auditor auch den Blick über den Tellerrand und liefert, wenn es angebracht scheint, den Zugang zu weiteren Technologien und Standards. Ein weiteres Alleinstellungsmerkmal ist der abschließende Blick auf die IT-Sicherheit und Cybersecurity sowie alternative Rahmenwerke und die Anpassung der Organisationskultur auf eine optimierte Informationssicherheit.
Autorenporträt
Der Autor hat zunächst viele Jahre in der IT-Administration für IT-Systeme und Netzwerke verbracht, um später in die IT-Systemberatung zu wechseln. Quasi mit Anbeginn der ISO 27001 und der ISO 27001 auf der Basis von IT-Grundschutz ist er nun in der Beratung für Informationssicherheit sowie in der Auditierung nach ISO 27001, ISO 27001 auf der Basis von IT-Grundschutz sowie Rechenzentren nach DIN EN 50600 und dem Datenschutz nach EU-DSGVO sowie dem BDSG tätig. Thomas Ili ist MSc der Wirtschaftspsychologie, BA der Betriebswirtschaft und staatlich geprüfter Elektro Techniker sowie Geschäftsführer der abakus-IT SmartCyber GmbH.
