Organisationer er mere afhængige af digital information i dag end nogensinde før. Desværre er disse oplysninger lige så eftertragtede af kriminelle. Nye sikkerhedsstandarder og -regler er ved at blive implementeret for at håndtere disse trusler, men de er meget brede, og organisationer har brug for fokuseret vejledning for at tilpasse retningslinjerne til deres specifikke behov. Heldigvis skitserer Information Security: Design, Implementation, Measurement and Compliance en komplet køreplan for vellykket tilpasning og implementering af et sikkerhedsprogram baseret på ISO/IEC 17799:2005 (27002) Code of Practice for Information Security Management. Bogen beskriver først en risikovurderingsmodel, en detaljeret risikovurderingsmetode og en informationssikkerhedsevalueringsproces. På dette grundlag præsenterer forfatteren en foreslået sikkerhedsbaseline for alle organisationer, et resumé af ISO/IEC 17799-standarden og en gap-analyse, der afslører forskellene mellem den nyligt ophævede version og den nyligt udgivne version af standarden. Endelig afsætter han individuelle kapitler til hvert af de 11 kontrolområder, der er defineret i standarden, og som systematisk dækker de 133 styringsområder inden for de 39 kontrolmål. Tim Laytons informationssikkerhed er et praktisk værktøj til at hjælpe dig med at forstå ISO/IEC 17799-standarden og anvende dens principper inden for din organisations unikke kontekst. Sprog: Engelsk