Wu, Wentz The Effective CISSP: Security and Risk Management

'The Effective CISSP: Security and Risk Management' von W. Wentz ist ein umfassendes Handbuch, das sich an IT-Profis richtet, die ihre Kenntnisse im Bereich der Informationssicherheit vertiefen und die CISSP-Zertifizierung erlangen möchten. Das Buch konzentriert sich auf den ersten Bereich des CISSP Common Body of Knowledge (CBK), nämlich Sicherheits- und Risikomanagement. Es bietet einen detaillierten Überblick über Konzepte wie Governance, Risikomanagement, Compliance, Gesetze und Ethik. Der Autor erklärt die wesentlichen Prinzipien der Sicherheitsverwaltung und beleuchtet Methoden zur Identifikation, Bewertung und Behandlung von Risiken. Zudem werden Strategien zur Entwicklung einer effektiven Sicherheitsarchitektur vorgestellt. Durch praxisnahe Beispiele und Fallstudien vermittelt das Buch nicht nur theoretisches Wissen, sondern auch praktische Fähigkeiten zur Implementierung von Sicherheitsmaßnahmen in Organisationen. Es dient als wertvolle Ressource für alle, die eine Karriere in der Informationssicherheit anstreben oder ihre bestehende Expertise erweitern möchten.