Protecting Our Critical Assets, Fachbücher von Steven Woodhouse

"Protecting Our Critical Assets" ist ein Fachbuch, das sich mit der Implementierung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS) in Regierungsbehörden beschäftigt. Es basiert auf einer gemischten Forschungsmethodik, die Experteninterviews, webbasierte Umfragen zur Risikowahrnehmung und eine Fallstudie einer erfolgreichen Implementierung in einer öffentlichen Behörde in New South Wales umfasst. Das Buch bietet ein Modell für kritische Erfolgsfaktoren, das die Wahrnehmungen von Experten zu Zielen, Ressourcen, Bedrohungen und Akteuren bei der Gestaltung und dem Betrieb eines ISMS veranschaulicht. Darüber hinaus wird ein neues Reifegradmodell vorgestellt, das es Organisationen ermöglicht, ihre Informationssicherheit zu messen und zu bewerten. Ein Informationssicherheitsquotient (ISQ) wird ebenfalls eingeführt, um eine quantitative Bewertung der Sicherheitslage zu ermöglichen. Abschliessend wird ein taktisches Sicherheitsmanagement-Framework präsentiert, das Fachleuten, insbesondere Informationssicherheitsmanagern, wertvolle Hinweise für die Implementierung und Zertifizierung ihrer ISMS bietet.