ISBN 90-430-0692- 0             Prijs: € 36.95             Uitvoering: hc             Aantal pagina's 288             verschenen op 10-01-2005 Informatiebeveiliging onder controle, 2e editie               Grondslagen, management, organisatie en ethiek Paul Overbeek, Edo Roos Lindgreen en Marcel Spruit Informatietechnologie. We kunnen niet meer zonder. We gebruiken informatietechnologie om zaken te doen. Om ondernemingen te besturen. Om te communiceren met de wereld om ons heen. Informatiesystemen vormen het zenuwstelsel van onze economie. Ze zorgen ervoor dat we razendsnel kunnen reageren op veranderende omstandigheden en dat we scherp aanvoelen wat de markt van ons verlangt. Daardoor kunnen we optimaal profiteren van de kansen die de nieuwe economie ons biedt. Zonder informatiesystemen zouden de meeste organisaties niet meer functioneren. Echter, de technologie is kwetsbaar en de risico’s zijn talrijk. Informatiebeveiliging onder controle stelt het inrichten van informatiebeveiliging als een beheerst proces centraal. Aan de orde komen managementgerelateerde onderwerpen als beveiligingsbeleid, beveiligingsplan, risicoanalyse, security management, juridische aspecten en certificering. Aan de menselijke factor is een afzonderlijk hoofdstuk gewijd. Ook de techniek komt ruimschoots aan de orde. Speciale aandacht daarbij wordt besteed aan moderne technieken op het gebied van cryptografie en netwerkbeveiliging. Het is een boek met helder taalgebruik, duidelijke illustraties en veel voorbeelden uit de praktijk, dat geschikt is voor vele beroepsgroepen. De auteurs Paul Overbeek is director bij KPMG Information Risk Management en in deze functie verantwoordelijk voor de dienstverlening op het gebied van Information Security Management. Edo Roos Lindgreen is partner bij KPMG Information Risk Management en hoogleraar IT & Auditing aan de Universiteit van Amsterdam. Marcel Spruit is adviseur bij Het Expertise Centrum (HEC) en lector aan de Haagse Hogeschool/TH Rijswijk. Aanbevelingen "Informatiebeveiliging onder controle kenmerkt zich door een systematische opzet en een goede mate van detail. Bovendien is het zeer plezierig om te lezen. Het is een uitstekend leerboek." Prof. A.W. Neisingh RE RA "De auteurs zijn erin geslaagd om, naast de noodzaak van informatiebeveiliging, ook de aantrekkelijkheid ervan tot uitdrukking te brengen. Bent u verantwoordelijk voor informatiebeveiliging of moet u kennis hebben van dit belangrijke onderwerp, dan beveel ik u dit boek ten zeerste aan." Prof. dr. ir. M. Looijen Inhoudsopgave Over de auteurs Voorwoord Dankwoord 1 Inleiding Deel I Grondslagen van informatiebeveiliging 2 Begrippenkader 3 Informatiebeveiliging in perspectief Deel II Management en organisatie van informatiebeveiliging 4 Organisatie van informatiebeveiliging 5 De menselijke factor 6 Juridische aspecten 7 Risicoanalyse 8 Code voor Informatiebeveiliging 9 Certificatie van informatiebeveiliging 10 IT-audit en informatiebeveiliging Deel III Techniek van informatiebeveiliging 11 Cryptografie 12 Algemeen voorkomende beveiligingsmaatregelen 13 Beveiliging van de informatievoorziening Bijlagen Index