Information Security and its Investment Justification, Fachbücher von Freddie Acosta, Yedji Mbangsoua

Das Buch "Information Security and its Investment Justification" ist eine umfassende Untersuchung, die im Rahmen einer Masterarbeit an der Strathmore University verfasst wurde. Es beleuchtet die Herausforderungen, die mit der Rechtfertigung von Investitionen in die Systemsicherheit verbunden sind, insbesondere wenn die Wahrnehmung des Kosten-Nutzen-Verhältnisses von verschiedenen Stakeholdern wie dem oberen Management, IT- und Sicherheitsmanagern sowie Endbenutzern unterschiedlich ist. Die Publikation thematisiert die Schwierigkeiten, die mit der Durchführung einer Kosten-Nutzen-Analyse (CBA) verbunden sind, und argumentiert, dass die Intangibilität der Kosten und Vorteile von Sicherheitsmassnahmen eine präzise Bewertung erschwert. Das Buch entwickelt ein Entscheidungsrahmenwerk für Investitionen in die Informationssicherheit, das auf den Erkenntnissen der CBA basiert und deren Einschränkungen berücksichtigt.