hrvatski

Korporativna informacijska sigurnost i nove tehnologije

Korporativna informacijska sigurnost peti je val razvoja koncepata informacijske sigurnosti kao dijela korporativnog upravljanja poslovnim sustavima i korporativnog upravljanja informatikom. U knjizi se razmatraju vodeći modeli korporativne informacijske sigurnosti: ISO/IEC 38500, COBIT®5 za informacijsku sigurnost, ISO/IEC 270xx, Calder-Moir-ov model I neki drugi modeli. Također, opisuju se: modeli i norme za upravljanje informacijskim rizicima, organizacija sustava korporativnog upravljanja informacijskom sigurnošću, razvoj kompetencija za ovo područje te utjecaj razvoja novih tehnologija na informacijsku sigurnost (web servisa, oblačnog računarstva i mobilnog računarstva).

Korporativno upravljanje, korporativno upravljanje informatikom, korporativna informacijska sigurnost, ISO/IEC 38500, Calder-Moir-ov model, ISO/IEC 270xx, COBIT®5, ITIL, upravljanje informacijskim rizicima, ISO/IEC 27005, ISO/IEC 31000, organizacija korporativne sigurnosti, kompetencije za informacijsku sigurnost, sigurnost web servisa, sigurnost oblačnog računarstva, sigurnost mobilnog računarstva

Knjiga “Korporativna informacijska sigurnost” nastala je kao kombinacija teoretskog izučavanja problematike informacijske sigurnosti i praktične realizacije takvih projekata ostvarenih za brojne institucije javnog i privatnog sektora od strane autora. Prema svojoj tematici podjednako je namijenjena stručnoj, znanstvenoj i obrazovnoj javnosti i četiri su osnovna razloga zbog kojih je nastala. Prvi, jest činjenica da za područje korporativne informacijske sigurnosti, na hrvatskom jeziku još ne postoji niti jedna publikacija. Tek u nekoliko naslova koji obrađuju neku drugu problematiku, kao poglavlje pojavljuje se i ova tema. Drugi razlog jest što je u praksi odgovornost za informatiku vrlo fluidna kategorija i svodi se najčešće na IT pripadnike, osobito voditelje IT funkcije (eng. Chief Information Officer – CIO). Ozbiljniji učinci primjene informatike mogući su samo onda, ako je ova odgovornost na smisleni način uravnotežena s drugim, osobito višim razinama upravljanja u poslovnom sustavu, te ako postoje uspostavljeni procesi kojima se između poslovanja i informatike ostvaruje interakcija. Spoznaje o tome u praksi nedostaju, tako da ova knjiga ima namjeru pom