RISK MANAGEMENT

Il testo ha come oggetto la descrizione della metodologia utilizzata per l'analisi e la gestione del Rischio IT. Il taglio del libro è estremamente pratico ed è pensato proprio come guida per quelle figure aziendali che hanno a che fare con la gestione della Sicurezza informatica.Il punto di partenza è l'analisi dei processi, che porta a localizzare i punti dove l'informazione risiede o attraverso cui transita. In tal senso è importante capire come l'informazione fluisce attraverso le varie aree aziendali per determinarne la sensibilità ai vari eventi che possono causarne l'indisponibilità o la sua corruzione, eventi che sono oggetto di analisi della Sicurezza informatica.È un manuale operativo che non richiede una particolare conoscenza pregressa dell'argomento "Sicurezza" e che rappresenta il compendio di concetti che spesso si trovano distribuiti in varie aree, dal Management, all'Intrusion Detection, alla Business Continuity, al Vulnerability Assessment.

Alessandro Sinibaldi, consulente IT, specialista Architetture Enterprise e Sicurezza, MCSE: security, MCSD, MCDBA, OCP, Sun Certified Security Administrator, CISSP, CEH, CWSP.

Cos'è il rischio - I processi aziendali - Gli asset - Il flusso di Informazioni - I pericoli - Le vulnerabilità - Le contromisure - Il rischio - Mehari - Octave - CRAMM - CORAS - EBIOS - Altre metodologie.