ZARZĄDZANIE RYZYKIEM W BEZPIECZEŃSTWIE INFORMACJI ORGANIZACJI

ISBN: 978-83-8156-262-1   196 stron format: B5 oprawa: miękka Rok wydania: 2021

W książce zaprezentowano problemy związane z zarządzaniem ryzykiem w organizacji, a szczególnie problemy związane z zarządzaniem ryzykiem w bezpieczeństwie informacji. Szczególną uwagę zwrócono na metody szacowania ryzyka w bezpieczeństwie informacji, praktyczne zastosowania w tym zakresie oraz uwarunkowania prawne i normalizacyjne z tym związane.

SPIS TREŚCI

Wykaz skrótów i symboli

Wprowadzenie

Rozdział 1
Informacja jako strategiczny zasób organizacji
1.1. Znaczenie informacji w organizacji
1.2. Przyjęte określenia
1.3. Zagrożenia informacji
1.4. Ochrona informacji

Rozdział 2
Zarządzanie ryzykiem w organizacji
2.1. Proces zarządzania ryzykiem w organizacji
2.2. Ocena ryzyka
2.3. Techniki oceny ryzyka w organizacji
2.4. Zarządzanie ryzykiem w sektorze publicznym
2.4.1. Organizacja zarządzania ryzykiem
2.4.2. Identyfikacja ryzyka
2.4.3. Analiza ryzyka
2.4.4. Punktowa ocena ryzyka
2.4.5. Hierarchizacja ryzyka
2.4.6. Zarządzanie ryzykiem
2.5. Zarządzanie ryzykiem w metodykach zarządzania projektami

Rozdział 3
Proces zarządzania ryzykiem w bezpieczeństwie informacji
3.1. Ustanowienie kontekstu szacowania ryzyka bezpieczeństwa informacji
3.2. Szacowanie ryzyka w bezpieczeństwie informacji
3.2.1. Identyfikowanie ryzyka
3.2.2. Analiza ryzyka
3.2.3. Ocena ryzyka
3.3. Postępowanie z ryzykiem w bezpieczeństwie informacji
3.3.1. Modyfikowanie ryzyka
3.3.2. Zachowanie ryzyka
3.3.3. Unikanie ryzyka
3.3.4. Dzielenie ryzyka
3.4. Akceptowanie ryzyka w bezpieczeństwie informacji
3.5. Informowanie o ryzyku w bezpieczeństwie informacji
3.6. Monitorowanie i przegląd ryzyka w bezpieczeństwie informacji

Rozdział 4
Szacowanie ryzyka bezpieczeństwa informacji w praktyce
4.1. Podejście do zarządzania ryzykiem w bezpieczeństwie informacji
według rozwiązań normalizacyjnych
4.1.1. Ogólne szacowanie ryzyka w bezpieczeństwie informacji
4.1.2. Szczegółowe szacowanie ryzyka w bezpieczeństwie informacji
4.2. Szacowanie ryzyka w podmiotach administracji rządowej
4.2.1. Procedura zarządzania ryzykiem
4.2.2. Dokumenty i zapisy, raportowanie i terminy działań w zarządzaniu ryzykiem
4.3. Szacowanie ryzyka bezpieczeństwa informacji w środowisku naukowym
4.3.1. Identyfikacja ryzyka
4.3.2. Analiza ryzyka
4.3.3. Postępowanie z ryzykiem
4.3.4. Informowanie o ryzyku
4.4. Zarządzanie ryzykiem w bezpieczeństwie informacji niejawnej
4.4.1. Szacowanie ryzyka w bezpieczeństwie informacji niejawnej
4.4.2. Utrzymanie przyjętego poziomu bezpieczeństwa

Rozdział 5
Zarządzanie ryzykiem w procesie i systemie zarządzania bezpieczeństwem informacji

Rozdział 6
Uwarunkowania prawne, standaryzacyjne i normalizacyjne zarządzania ryzykiem
w organizacji i bezpieczeństwie informacji organizacji
6.1. Zarządzanie ryzykiem w organizacji
6.2. Zarządzanie ryzykiem w bezpieczeństwie informacji organizacji

Zakończenie

Bibliografia

Dokumenty prawne i normy

Załączniki
Załącznik 1
Załącznik 2
Załącznik 3
Załącznik 4
Załącznik 5
Załącznik 6
Załącznik 7
Załącznik 8
Załącznik 9
Załącznik 10
Załącznik 11

Spis tabel i rysunków