Information Security Based on ISO 27001/ISO 27002 a management guide

A Management Guide “Information Security” Based on Iso 27001:2005/ Iso 27002:2005 is een klein handzaam boekje in het Engels. Het probleem met normen is natuurlijk dat de diensten sector er aan moet verdienen en elke 5 jaar met een “verbeterde” norm met een ander nummertje komt. Door dit verschijnsel ziet de diensten sector af en toe zelf door de bomen het bos niet meer en beschrijft dingen dubbel of ze hebben andere belangen. Kort gezegd verschillende normen overlappen elkaar voor een deel (dit is vooral te zien aan het einde van het boek waar de schrijver de positie van de norm t.o.v. andere normen probeert te beschrijven wat niet helemaal en duidelijk lukt). De vorige Iso 17799:2000 gebruikte de meeste ICT-ers als controle document om te kijken of er niets vergeten was in de door hun gebruikte management modellen zoals ITIL-v2, BisL, Asl als in de governance modellen waar een Security Plan was vereist. Het probleem is wel dat de ISO 2700X nu als een op zichzelf staand model beschreven is, nog meer dan vroeger en dat er weer een extra papieren tijger is geproduceert om mensen in een schijnveilige Ict-wereld te laten leven. (Zeker met de hacking technieken van tegenwoordig is het niet meer te voorkomen dat er wel eens iets fout gaat ook al beveelt men aan af en toe derde partijen er naar te laten kijken en heeft men een hele goede risico analyse). Want het weg werken van risico's crieeert weer nieuwe risico's Het boek zelf welke uit de Best Practice reeks komt vind ik niet het best leesbare boek welke ik uit deze reeks gelezen heb. Normaal heeft deze firma goede boeken maar dit boek hangt aan elkaar van verwijzingen naar zaken buiten het boek.