Sicurezza delle informazioni – Edizione 2026

In questo libro (aggiornato nel 2026) si trattano: la sicurezza delle informazioni, i relativi processi di valutazione e trattamento del rischio (con un’ampia parte teorica bilanciata da molti esempi), i controlli di sicurezza, le molte normative applicabili alla sicurezza delle informazioni (GDPR, NIS, IA, eccetera).

Il testo si basa sulle norme ISO/IEC 27001 e ISO/IEC 27002 nella loro ultima edizione del 2022, secondo interpretazioni maturate durante i lavori di scrittura delle stesse a cui l’autore ha partecipato.

Le appendici riportano brevi presentazioni sulla gestione degli auditor, sulla certicazione ISO/IEC 27001, e delle check list per la gestione dei cambiamenti, l’identificazione delle minacce e i contratti con i fornitori.