Klipper on Security

Heute wurde mein neues Buch Information Security Risk Management an den Buchhandel ausgeliefert. Bis zum Ende des Monats werden die bibliografischen Daten des Buchs auch bei den Online-Buchhändlern aktualisiert. Dort stehen zur Zeit noch die Informationen aus der Planungsphase. Die vollständigen Informationen lauten wie folgt:

Information Security Risk Management
Risikomanagement mit ISO/IEC 27001, 27005 und 31010
Aus der Reihe: Edition <kes>

2011. XVI, 234 S. Mit 31 Abb.10 Tabellen und 14 Fallbeispielen
ISBN: 978-3-8348-1360-2

Buchrücken:
Auf dem Weg zu einer Zertifizierung nach ISO/IEC 27001 muss jedes Unternehmen ein Risikomanagementsystem einführen. Hierzu gehört es, Risiken festzustellen und festzulegen, wie mit ihnen umgegangen werden soll. Nicht zuletzt geht es darum, eine leistungsfähige Risikokommunikation zu etablieren. Während sich ISO 27001 nur am Rande mit dieser für die ISO-Zertifizierung wichtigen Frage auseinandersetzt, ist ISO/IEC 27005 genau dafür ausgelegt.
Dieses Buch erläutert den Standard, ordnet ihn in die ISO/IEC 27000 Familie ein und gibt Ihnen Tools und Frameworks an die Hand, mit denen Sie ein Risikomanagementsystem aufbauen.

Zusätzliche Funktionen für Smartphones:
Über 60 QR-Codes führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. An vielen Stellen werden sie direkt zu der richtigen Stelle im Anwenderforum zum Buch geleitet, wo Sie mit dem Autor und andren Lesern und Anwendern der ISO/IEC 27000 Normenreihe Ihre Erfahrungen austauschen können. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar.

Forum zum Buch:

Unter http://iso27005.psi2.de biete ich ein Anwenderforum zum Buch an, dass viele weitere Informationen und Musterdokumente enthält und zum Austausch zum Thema Risikomanagement in der Informationssicherheit einlädt.

Aus dem Inhalt:
Einführung – Grundlagen – ISO/IEC 27005 – ISO/IEC 27005 und BSI IT-Grundschutz – Risiko-Assessments nach ISO/IEC 31010 – Risikokommunikation – Wirtschaftlichkeitsbetrachtung – Die 10 wichtigsten Tipps – Interessante Tools und Frameworks

Zielgruppe:
Risikomanager, IT- und Informationssicherheitsbeauftragte, CISOs, Auditoren, Unternehmensberater

Die security-zone ist die grösste, neutrale Plattform, der Schweiz, die sich seit 2004 ausschließlich dem Thema Informationssicherheit widmet. Rund 30 IT-Security-Anbieter zeigen, was der Markt neues an Produkten und Lösungen zu bieten hat. Am begleitenden Fachkongress referieren nationale und internationale Experten aus Wissenschaft, Hochschulen und Industrie. Dieses Jahr findet die security-zone am 22. und 23.09.2010 in Zürich statt. Rund 60 hochwertige Vorträge und Workshops decken alle wichtigen strategischen und operativen Themen der IT-Security ab.

Dieses Jahr bin ich auch mit einem Vortrag vertreten. Mein Thema: Unerlässliche Soft-Skills: Kommunikationskompetenz für Sicherheitsprofis:

“Menschliches Handeln oder Unterlassen ist Ursache oder zumindest Wegbereiter der meisten Sicherheitsvorfälle – der Mensch ist und bleibt Risikofaktor Nummer eins. Neben einer ganzen Menge an technischem Know-how bestimmen folgerichtig nicht zuletzt die “Soft-Skills” über Erfolg oder Misserfolg von IT-Sicherheitsbeauftragten, Datenschützern und Co.”

In meinem Vortrag stehen die Themen Risikokommunikation und Konfliktmanagement im Fokus. Neben Inhalten aus meinem ersten Buch “Konfliktmanagement für Sicherheitsprofis” werde ich auch auf Themen aus meinem neuen Buch “Infomation Security Risk Management” eingehen, dessen Manuskript seit wenigen Tagen fertiggestellt ist.

Auf vielen Security-Konferenzen steht in diesem Jahr Lieblingsthema – die richtige Kommunikation mit Mitarbeitern und Führungskräften – im Mittelpunkt. Auf vier Konferenzen bin ich als Referent mit dabei. Kernthema meiner Vorträge wird es sein, der Frage nachzugehen, wie IT-Sicherheitsbeauftragte es schaffen, Mitarbeiter und Führungskräfte dabei zu unterstützen, richtig mit den Gefahren komplexer Informationssysteme umzugehen: Die richtige Kommunikationsstrategie ist gefragt.

Technik allein ist angesichts der modernen Lebens- und Arbeitswelt mit ihrem immer freieren und unvorhersagbaren Kommunikationsverhalten zunehmend machtlos. Der Anwender muss einen Teil der Verantwortung selber tragen, aber dazu fehlt ihm heute meist noch das Wissen und Können. Ich würde mich freuen Sie auf einem der Events persönlich kennen zu lernen. Wir können uns gerne auf der Veranstaltung treffen. In Zürich wird es am Vorabend eine XING-Veranstaltung der IT-Connection geben, die ich moderieren werde. Hier die Links zu den Events:

• Vortrag: Fackongress zur security-zone vom 22. bis 23.09.2010 in Zürich
• Vortrag: 2. secAware vom 29. bis 30.09.2010 in Frankfurt a.M.
• Keynote: OWASP AppSec-Konferenz als begleitende Fachveranstaltung zur it-sa vom 19. bis 21.10.2010 in Nürnberg
• Workshop und Vortrag: T.I.S.P. Community Meeting des TeleTrusT e. V. vom 03. bis 04.11.2010 in Köln