Los criterios de seguridad de la Organización Internacional de Normalización (ISO) proporcionan una base excelente para identificar y abordar los riesgos comerciales a través de un proceso disciplinado de gestión de la seguridad. El uso de las normas de seguridad ISO 17799 e ISO 27001 como base Cómo lograr la certificación 27001: un ejemplo de gestión de cumplimiento aplicado ayuda a una organización a alinear sus objetivos de seguridad y organización para que pueda generar programas efectivos de cumplimiento y gestión de seguridad. Los autores ofrecen información de sus propias experiencias proporcionando preguntas y respuestas para determinar las fortalezas y debilidades de seguridad de la información de una organización con respecto al estándar. También presentan información paso a paso para ayudar a una organización a planificar una implementación, así como a prepararse para la certificación y la auditoría. La seguridad ya no es un lujo para una organización, es un mandato legislativo. Una metodología formal que ayude a una organización a definir y ejecutar un SGSI es esencial para realizar y demostrar la debida diligencia en la defensa de los intereses de las partes interesadas y el cumplimiento legislativo. Proporcionando un buen punto de partida para los principiantes, así como matices finamente ajustados para profesionales de seguridad experimentados, este libro es un recurso invaluable para cualquier persona involucrada en satisfacer las necesidades de certificación y cumplimiento de seguridad de una organización. Idioma: Inglés