Incluye índice

"An Auerbach Book"

1. The facilitated risk analysis and assessment process (FRAAP) ; 2. Risk analysis (project impact on analysis) ; 3. Pre-screening ; 4. Business impact analysis ; 5. Gap analysis ; Appendix A: Facilitator skills ; Appendix B: FRAAP team members ; Appendix C: Project scope statement ; Appendix D: Laws, standards, and regulations ; Appendix E: Frequently asked questions about risk management ; Appendix F: Risk analysis versus risk assessment ; Appendix G: Sample threat checklist ; Appendix H: Sample BIA questionnaire ; Appendix I: Sample risk assessment management summary report ; Appendix J: Project scope statement ; Appendix K: Why risk assessments fail ; Appendix L: Gap analysis examples ; Appendix M: Control lists ; Appendix N: Heat charts

Peltier, quien dirige una formación de seguridad de la información y la firma de consultoría y enseña seguridad de la información en Norwich U., explica cómo identificar las amenazas de seguridad de información a una empresa, determinar los riesgos que presentan y mejorar el proceso de evaluación de riesgos. El autor analiza cada paso en el análisis de riesgos facilitado el proceso de evaluación, y otros conceptos como el análisis de riesgo y cómo se relaciona con la evaluación y el desarrollo del sistema de ciclo de vida y los procesos de gestión de proyectos. Se orienta a la mitigación del riesgo y evaluación de la vulnerabilidad, el proceso de análisis de las deficiencias y los objetivos de control de calidad del proceso de evaluación, y la diferencia entre un análisis de brecha y una evaluación de seguridad o los controles, así como el proceso de análisis de costo-beneficio y el uso de estos conceptos para implementar un impacto en el negocio de análisis de procesos y la metodología de clasificación de la información. Y termina con una metodología de preselección para ayudar a las organizaciones a determinar lo que se necesitaun análisis. Más de la mitad del libro está dedicada a los apéndices que contienen información tal como leyes, reglamentos y normas, la diferencia entre el análisis y evaluación, preguntas frecuentes, listas de control, informes y cuestionarios, y ejemplos de análisis de vacíos