SGSI

  Auditoría de TI, segunda edición Opiniones "Esta guía permitirá a un auditor para determinar correctamente el alcance de los mecanismos de control y riesgos residuales. Los autores presentan la información en un formato fácil toconsume pero completa que genera tanto en el pensamiento y la acción.
-Kurt Roemer, estratega jefe de seguridad de Citrix "Auditoría de TI, segunda edición es unrecurso imprescindible para los auditores en el complejo mundo de la informática de hoy en día. Este libro está lleno de lo esencial de cómo-a la orientación necesaria para auditar efectivamente la tecnología de hoy.
-Shawn Irving, Sr Manager IT Normas de Seguridad y Cumplimiento de Southwest Airlines - Tecnología de la Información "auditorías de TI tradicionales se han centrado en los sistemasempresariales utilizando herramientas basadas en la empresa. Como sistemas de la empresa se ​​mueven a los servicios externalizados y basados ​​en la nube, se necesitan nuevas herramientas basadas en la nube para auditar estos sistemas distribuidos. Cualquiera de los vendedores de la empresa volverá a escribir sus herramientas para hacer frente a los sistemas basados ​​en la nube o nuevas y lasherramientas basadas en la nube existentes se utilizarán para ayudar a los auditores con estos sistemas distribuidos. El libro da buenas ideas sobre cómo hacer frente a estos nuevos desafíos y ofrece recomendaciones sobre los servicios basados ​​en la nube de auditoría.
-Matthew R. Alderman, CISSP, director de gestión de productos de Qualys, Inc
"Una contribución esencial a la seguridad de los sistemasde información en los albores de un entorno informático virtualizado generalizada. Este libro es una lectura esencial para cualquier persona responsable de los sistemas de información de auditoría.
-Peter Bassill CISSP, CITP ISACA Grupo Asesor de Seguridad y CISO de Gala Coral Group "Hemos utilizado la primera edición en la auditoría de TI de grado y clase de Gestión de Riesgos en el último año,y fue un excelente recurso para los estudiantes con diversos antecedentes
Estoy muy emocionado con la segunda edición, ya que cubre nuevas áreas como la computación en nube y entornos virtualizados, junto con actualizaciones para reflejar las nuevas cuestiones. Los autores han hecho un gran trabajo de capturar la esencia de la gestión de riesgos de TI para las personas con todos los niveles deconocimientos informáticos.
-Mark Salamasick, Director del Centro para la Excelencia de la Auditoría Interna de la Universidad de Texas en Dallas Escuela de Gestión "Este libro es indispensable. Es amplio, bien distribuido, y fácil de seguir, con explicaciones claras y excelentes consejos para el auditor. Esta nueva edición es oportuno y será especialmente útil para aquellos encontrarse con losúltimos desarrollos de la industria, ya que sigue evolucionando.
-Mark Vincent, CISSP ISO de Gala Coral Group Esta página se ha dejado intencionalmente en blanco Auditoría de TI: Uso de controles para proteger la información ctivos Segundo E dici Chris Davis Mike Schillercon Kevin Wheeler Nueva York • Chicago • San Francisco • Lisboa Londres • Madrid • Ciudad de México • Milán • Nueva Delhi San Juan• Seúl • Singapur • Sydney • Toronto Copyright © 2011 by The McGraw-Hill Companies. Todos los derechos reservados. A excepción de lo permitido por la Ley de Propiedad Intelectual Estados Unidos de 1976, ninguna parte de este documento puede ser reproducido o distribuido en cualquier forma o por cualquier medio, o almacenados en un sistema de bases de datos o la recuperación, sin el permiso previopor escrito del editor
ISBN: 978-0-07-174239-9 MHID: 0-07-174239-5 El material de este libro electrónico también aparece en la versión impresa de este título: ISBN: 978-0-07-174238-2, MHID: 0 -07-174238-7
Todas las marcas comerciales son marcas comerciales de sus respectivos propietarios. En lugar de poner un símbolo de marca después de cada ocurrencia de un nombre de marca registrada,...