Konfliktmanagement für Sicherheitsprofis / Edition -kes-
Ein IT-Sicherheitsprofi schreibt wie man in der Branche Konflikte vermeidet und Krisen bewältigt
Ob Datenschützer oder IT-Sicherheitsbeauftragte – Sicherheitsprofis sind allzu oft in der Situation, schlechte Nachrichten überbringen und Maßnahmen durchzusetzen zu müssen, die auf wenig Gegenliebe stoßen. Wer in der Security-Branche arbeitet, gilt als Bedenkenträger und landet schnell in der Buhmann-Falle. Starke kommunikative Fähigkeiten sind der Schlüssel, die fachlichen Anforderungen mit der menschlichen Komponente in Einklang zu bringen. Auf anschauliche Art stellt der Autor die typischen Kommunikationssituationen dar, in denen es für Sicherheitsprofis kritisch wird. Er zeigt auf, mit welchen Mitteln man Entscheidungsträger und Mitarbeiter gleichermaßen für Security-Themen motiviert und so mögliche Konflikte von Anfang an vermeidet. Ein eigener Abschnitt wendet sich der Frage zu, wie man bereits bestehende Konflikte und Krisen übersteht und gestärkt aus ihnen hervorgeht. 39,95€ Bestellen
Der IT Security Manager / Edition -kes-
Für die Aufgaben des IT-Sicherheitsbeauftragten - Das relevante Expertenwissen praxisnah, kompakt, verständlich
Das Buch, das den Sicherheitsverantwortlichen (und allen Interessierten) den roten Faden liefert, wie man die IT-Sicherheit im Unternehmen angeht, wie man sinnvolle Security Policies und Sicherheitskonzepte schreibt, wie man sukzessive zu einer stetigen Verbesserung der Sicherheit kommt, ist eine wesentliche Hilfe für die Praxis.
Das hochkarätig besetzte Autoren-Team stellt in dieser Form erstmalig seine Erfahrungen auf dem Gebiet der IT-Sicherheit in Buchform vor. Dabei werden auch brisante Themen wie ISO 27001 contra Grundschutz nicht ausgelassen. Aufbau und Inhalt des Werks konnten bereits in vielen Seminaren zur Ausbildung von IT-Sicherheitsbeauftragten erprobt werden. 54,95€ Bestellen
Profikurs Sicherheit von Web-Servern / Edition -kes-
Ein praxisorientiertes Handbuch für die Sicherheit von Web-Servern
Wie einfach ist es, einen Web-Server zu hacken – aber wie einfach kann es auch sein, Web-Server effektiv zu schützen. Das Buch zeigt, wie es geht. Erfahren Sie alles, was Sie zur Realisierung und Absicherung von Web-Servern unter Windows- und Unix/Linux-Systemen benötigen. Behandelt werden der Apache und der Internet Informations Server, installiert auf Windows und/oder Linux. Wo liegen die Schwachstellen und wie können diese effektiv beseitigt werden? Die Autoren liefern zuverlässiges Erfahrungswissen. 54.95€ Bestellen
Security Awareness Mitarbeiter-Sensibilisierung / Edition -kes-
Das derzeit einzige umfassende deutsche Buch zum Thema Security Awareness
Security Awareness – was ist das eigentlich und brauche ich das überhaupt? Von der OLDSCHOOL in die NEXT GENERATION: Welche Methode ist erfolgversprechend? Welche Rolle spielen Unternehmens- und Sicherheitskultur? Wie hilft das Wissen um weiche Faktoren wie z.B. Didaktik oder Tiefenpsychologie? Warum ist die eine Kampagne ein Erfolg, eine andere womöglich ein Flop? Was kann man aus erfolgreichen und eher weniger erfolgreichen Awareness-Maßnahmen lernen?
Erstmals bietet ein deutschsprachiges Buch einen ganzheitlichen, systemischen Überblick über die methodischen Grundlagen der Security Awareness Kommunikation. Darüber hinaus bietet das Buch fundiertes, anwenderbezogenes Wissen durch die Vorstellung von Tools, generischen Kommunikationsmodulen und Fallbeispielen aus großen und mittelständischen Unternehmen. 49,90€ Bestellen
IT-Risiko - Management mit System / Edition -kes- 3. Auflage
Grundlagen erarbeiten - Anforderungen berücksichtigen - IT-Risiken erkennen und bewältigen - Unternehmensprozesse meistern
Der praxisbezogene Leitfaden für das IT-Risiko-Management im Unternehmen ist branchenneutral und angepasst an die aktuelle Situation der Standardisierung, der IT Governance und der aktuellen Rahmenwerke (z. B. CobiT). Systematisch werden die Risiken rund um die Informationen, IT-Systeme und IT-Dienstleistungen behandelt. Der Leser erhält alles, was zur Analyse und Bewältigung dieser Risiken methodisch erforderlich ist, um es in der Praxis sicher umsetzen zu können. Ein beispielhafter Risiko-Management-Prozess zeigt auf, wie die IT-Risiken zusammen mit anderen wichtigen Risiken in die Management-Prozesse des Unternehmens einbezogen werden. Auf diese Weise wird den Anforderungen der Corporate Governance zum Wohle des Unternehmens umfassend Rechnung getragen.
In dieser 3. Auflage sind Compliance-Themen aus der Perspektive Risiko-Management wie Basel II, SOX und Schweizerisches Obligationenrecht aktualisiert. Das Geschäftskontinuitäts- und Notfall-Managements basierend auf heutigen Standards (z. B. BS 25999-x) wird vertieft behandelt. Außerdem ergänzt ein zusätzliches Kapitel die Thematik der Kosten-Nutzen-Analyse in der IT aus Risikosicht. 54,90€ Bestellen
IT-Sicherheitsmanagement nach ISO 27001 u. Grundschutz / Edition -kes-
Praxiseinführung in die immer wichtigeren Standards ISO 2700x, BS 7799 sowie das Grundschutzhandbuch
Die Normenreihe ISO 2700x (Nachfolger des BS 7799) wird immer wichtiger für Unternehmen und Behörden, die ein IT-Sicherheitsmanagement in ihrer Organisation einrichten und betreiben müssen. Das Buch führt den Leser Schritt für Schritt in den Standard ein und legt verständlich dar, wie man ein adäquates Management-System (ISMS) aufbaut. Der IT-Grundschutz des BSI, der sich nahtlos an den Standard anschließt, wird ebenfalls behandelt. Der Maßnahmenkatalog unterstützt Sicherheitsverantwortliche bei der Auswahl geeigneter Sicherheitsmaßnahmen. Zusätzlich erhält der Leser detaillierte Informationen in Sachen Audits und Zertifizierung nach ISO 27001 und IT-Grundschutz. Checklisten und Vorlagen für das Sicherheitsmanagement runden das Buch ab. In der zweiten Auflage finden Bausteine und Maßnahmen des IT-Grundschutzes stärkere Berücksichtigung. Außerdem wurde das Buch um letzte Informationen zum Stand der ISO 2700x-Reihe aktualisiert und um einen OnlinePLUS-Service erweitert, der Checklisten und Vorlagen als Arbeitsmittel für das Sicherheitsmanagement bietet. 49,90€ Bestellen
Datenschutz kompakt u. verständlich / Edition -kes- / 2. Auflage
Ein Buch nicht nur für Datenschützer - Ein Muss auch für Informatiker - Praxisrelevantes Grundwissen
Das Thema Datenschutz geht jeden an, der an verantwortlicher Stelle mit IT zu tun hat, d. h. nicht nur den Datenschutzbeauftragten. Es geht um die Verarbeitung personenbezogener Daten und die Gewährleistung des informationellen Selbstbestimmungsrechtes der betroffenen Individuen. Daran kommt heute kein Informatiker oder Marketingverantwortlicher mehr vorbei. Datenschutz kompakt und verständlich vermittelt fundiertes Basis- und Praxiswissen. Die BDSG-Novellen 2009 werden ebenso wie z. B. das neue IT-Grundrecht auf die betriebliche und behördliche Praxis angewendet.
Dieses Buch eignet sich sowohl für Lehrveranstaltungen als auch für die berufliche Weiterbildung. Der Leser profitiert von der Kompaktheit und Anschaulichkeit der Darstellung. Die Verständlichkeit der notwendigen begrifflichen Zusammenhänge und prägnante Zusammenfassungen und Grafiken unterstützen den Lernerfolg. Datenschutz kompakt und verständlich: Die Basis für Lernen, Prüfungen und beruflichen Erfolg gleichermaßen. 24,95€ Bestellen
