Dit boek is beschikbaar in meerdere talen, waaronder Nederlands en Engels. Informatiebeveiligingskwesties hebben invloed op alle organisaties; echter, de maatregelen die worden genomen om effectieve oplossingen te implementeren, worden vaak gezien als een belemmering voor bedrijven en brengen aanzienlijke kosten met zich mee. Deze praktische titel legt helder uit welke benaderingen de meeste organisaties kunnen overwegen en implementeren, waardoor informatiebeveiligingsbeheer een toegankelijke, effectieve en goed begrepen tool wordt. Het boek behandelt: * De kwaliteitsvereisten die een organisatie voor informatie kan hebben; * De risico’s die gepaard gaan met deze kwaliteitsvereisten; * De tegenmaatregelen die nodig zijn om deze risico’s te beperken; * Het waarborgen van bedrijfscontinuïteit in geval van een ramp; * Wanneer en of incidenten buiten de organisatie moeten worden gemeld. Alle informatiebeveiligingsconcepten in dit boek zijn gebaseerd op de ISO/IEC 27001 en ISO/IEC 27002 normen. Daarnaast verwijst de tekst ook naar andere relevante internationale normen voor informatiebeveiliging. De structuur van de tekst is als volgt: * Fundamentele principes van beveiliging, informatiebeveiliging en risicomanagement. * Architectuur, processen en informatie die nodig zijn voor een basisbegrip van waar informatiebeveiliging over gaat. * Bedrijfsmiddelen worden besproken. * Maatregelen die kunnen worden genomen om informatie-assets te beschermen, waaronder fysieke, technische en organisatorische maatregelen. Het boek bevat bovendien talrijke casestudy’s die nuttig aantonen hoe theorie in een operationele omgeving kan worden toegepast. Dit boek is primair ontwikkeld als studieboek voor iedereen die het ISFS (Information Security Foundation) examen van EXIN wil behalen. In een bijlage is een model ISFS-examen opgenomen, met feedback op alle meerkeuzeopties, zodat het kan worden gebruikt als training voor het ‘echte’ ISFS-examen.