Implementing the ISO / IEC 27001 ISMS Standard, 2nd Edition

ایزو ۲۷۰۰۱ (به انگلیسی: ISO/IEC 27001) (قسمی از استانداردهای خانواده ISO/IEC 27000) استاندارد سیستم مدیریت امنیت اطلاعات (ISMS) است که در سال ۲۰۰۵ توسط سازمان بین‌المللی استانداردها (ISO) و کمیسیون برق بین‌المللی است. نام کامل این استاندارد بدین صورت است: ISO/IEC 27001:2005 – تکنولوژی اطلاعات – تکنیک‌های امنیت – سیستم‌های مدیریت امنیت اطلاعات – نیازمندی ها. ISO/IEC 27001 به طور رسمی یک سیستم مدیریت را تعیین می‌کند که هدف آن تامین امنیت اطلاعات است که در تحت شرایط کنترل مدیریت خاص امکان پذیر است. تعیین رسمی بدین معناست که این استاندارد یک سری از برآوردن نیازمندی‌ها را الزام می‌کند و سرپیچی از این قوانین جرم محسوب می‌شود.

Title: Implementing the ISO / IEC 27001 ISMS Standard, 2nd Edition
Author: Edward Humphreys
Length: 222 pages
Edition: 2
Language: English
Publisher: Artech House
Publication Date: 2016-02-29
ISBN-10: 1608079309
ISBN-13: 9781608079308

Authored by an internationally recognized expert in the field, this expanded, timely second edition addresses all the critical information security management issues needed to help businesses protect their valuable assets. Professionals learn how to manage business risks, governance and compliance. This updated resource provides a clear guide to ISO/IEC 27000 security standards and their implementation, focusing on the recent ISO/IEC 27001.

Table of Contents

Chapter 1 Information Security
Chapter 2 ISO/IEC 27001 ISMS Family
Chapter 3 ISMS Business Context
Chapter 4 Managing the ISMS Risks
Chapter 5 ISMS Leadership and Support
Chapter 6 Controls to Modify the Risks
Chapter 7 ISMS Operations
Chapter 8 Performance Evaluation
Chapter 9 Improvements to the ISMS
Chapter 10 Accredited ISMS Certification
Chapter 11 Epilogos