Alan Calder

Nueve pasos para el exito (eBook, PDF)

Una vision de conjunto para la aplicacion de la ISO 27001:2013

• Format: PDF

Produktbeschreibung

Orientacion paso a paso sobre la implementacion de la ISO 27001 con exitoEn lenguaje sencillo y nada tcnico, esta gua le llevar por los pasos clave de un proyecto de la ISO 27001 para asegurar su xito, desde el comienzo a la certificacin:Encargo del proyectoInicio del proyectoInicio del SGSIMarco de la gestinCriterios de seguridad de referenciaGestin del riesgoImplementacinMedicin, monitorizacin y revisinCertificacinAhora en esta tercera edicin y alineada con la ISO 27001:2013, esta gua es ideal para cualquiera que emprenda la norma por primera vez.Es como tener un consultor de $300/h codo con codo mientras considera los aspectos de obtener apoyo de la gerencia, la planificacin, el alcance, la comunicacin, etc."e;Thomas F. WitwickiCon este libro, averiguar cmo:Conseguir apoyo de la gerencia y mantener la atencin del consejo;Crear un marco de gestin y realizar un anlisis de las deficiencias, para que pueda entender claramente los controles que ya tiene implantados e identificar dnde tiene que centrar sus esfuerzos;Estructurar y conseguir recursos para su proyecto, incluido le asesoramiento sobre si utilizar consultores o hacerlo usted mismo, y un examen de las herramientas y recursos disponibles que harn su trabajo ms fcil;Llevar a cabo una evaluacin del riesgo en cinco pasos, y crear una Declaracin de aplicabilidad y un plan de tratamiento del riesgo;Integrar su SGSI de la ISO 27001 con un SGC de la ISO 9001 y otros sistemas de calidad;Abordar los retos de la documentacin que afrontar cuando cree polticas empresariales, procedimientos, instrucciones de trabajo y registros, incluidas alternativas viables para un enfoque de prueba y error costoso;Mejorar continuamente su SGSI, incluida la auditora y prueba internas, y la revisin gerencial;Este ttulo le dar la orientacin que necesita para entender los requisitos de la norma y asegurarse de que su proyecto de implementacin sea un xito, lo cual incluye los seis secretos para un xito de certificacin.ExperienciaLograr y mantener una certificacin acreditada con la ISO 27001, la norma internacional que expone los requisitos de un SGSI, puede ser una tarea complicada, especialmente para los implementadores que sean nuevos con la norma.El autor, Alan Calder, conoce la ISO 27001 al derecho y al revs: es el fundador y presidente ejecutivo de IT Governance, y dirigi la implementacin del primer sistema de gestin en lograr una certificacin acreditada con la BS 7799, la precursora de la ISO 27001, y ha estado trabajando con la norma y sus sucesoras desde entonces.Cientos de organizaciones en todo el mundo han logrado una certificacin acreditada con la ISO 27001 con la orientacin de IT Governance, que est condensada en este libro.Compre este libro hoy y aprenda los nueve pasos esenciales para una implementacin con xito del SGSI de la ISO 27001.

---

Dieser Download kann aus rechtlichen Gründen nur mit Rechnungsadresse in A, B, BG, CY, CZ, D, DK, EW, E, FIN, F, GR, HR, H, IRL, I, LT, L, LR, M, NL, PL, P, R, S, SLO, SK ausgeliefert werden.

Produktdetails

• Verlag: IT Governance Publishing
• Seitenzahl: 139
• Erscheinungstermin: 8. Juni 2017
• Spanisch
• ISBN-13: 9781849289290
• Artikelnr.: 48960501

Autorenporträt

Alan Calder is a leading author on IT governance and information security issues. He is the CEO of GRC International Group plc, the AIM-listed company that owns IT Governance Ltd. Alan is an acknowledged international cyber security guru. He has been involved in the development of a wide range of information security management training courses that have been accredited by the International Board for IT Governance Qualifications (IBITGQ). He is a frequent media commentator on information security and IT governance issues, and has contributed articles and expert comment to a wide range of trade, national and online news outlets. Steve G Watkins leads the consultancy and training services of IT Governance Ltd. In his various roles in both the public and private sectors he has been responsible for most support disciplines. He has over 20 years' experience of managing integrated management systems, and is a lead auditor for ISO27001 and ISO9000. He is now an ISMS Technical Expert for UKAS, and provides them with advice for their assessments of certification bodies offering certification to ISO27001.