OPIS
Cyfrowa transformacja i rozwój technologii informacyjnych sprawiły, że bezpieczeństwo informacji stało się jednym z kluczowych wyzwań współczesnych przedsiębiorstw. Ochrona danych nie jest dziś jedynie obowiązkiem prawnym – to strategiczny element zarządzania, który wpływa na wartość organizacji, jej wizerunek, relacje z interesariuszami oraz efektywność działania.
Książka ta stanowi pierwsze w polskiej literaturze tak całościowe opracowanie poświęcone kosztom bezpieczeństwa informacji – od ich klasyfikacji i pomiaru, po praktyki zarządzania i modele decyzyjne. Autorki pokazują, jak włączyć rachunek kosztów w system bezpieczeństwa informacji, tak aby wspierał on procesy strategiczne i operacyjne przedsiębiorstwa.
Czytelnik znajdzie tu:
- omówienie znaczenia informacji w gospodarce cyfrowej, jej podatności na zagrożenia oraz podstaw prawnych i standardów zarządzania bezpieczeństwem,
- systematyzację kosztów bezpieczeństwa informacji z wykorzystaniem różnych podejść – od kosztów jakości, przez rachunek działań i TCO, po ujęcie w cyklu życia środka bezpieczeństwa i zgodnie z normami ISO 27000,
- wyniki badań empirycznych przeprowadzonych w polskich przedsiębiorstwach, dotyczących celów, barier i modeli wdrażania rozwiązań z zakresu bezpieczeństwa informacji,
- analizę praktyk w zakresie kalkulacji, planowania, ewidencji, kontroli i raportowania kosztów bezpieczeństwa informacji,
- autorski model identyfikujący czynniki wpływające na kompleksowość rachunku kosztów bezpieczeństwa informacji – od zaangażowania kierownictwa po wsparcie ekspertów zewnętrznych.
Publikacja łączy wyniki badań naukowych z praktycznym wymiarem zarządzania, oferując narzędzia i wskazówki przydatne menedżerom, kontrolerom, audytorom oraz specjalistom ds. bezpieczeństwa informacji. To lektura, która pozwala spojrzeć na bezpieczeństwo informacji nie tylko przez pryzmat technologii, lecz przede wszystkim efektywności organizacyjnej.
SPIS TREŚCI
Wstęp / 9
Rozdział 1. BEZPIECZEŃSTWO INFORMACJI WE WSPÓŁCZESNYM PRZEDSIĘBIORSTWIE
1.1. Pojęcie informacji i jej znaczenie dla przedsiębiorstwa / 15
1.2. Istota bezpieczeństwa informacji / 22
1.3. Podatność informacji na zagrożenia / 27
1.4. Obowiązki prawne w zakresie ochrony informacji / 36
1.5. Standaryzacja procesów zarządzania bezpieczeństwem informacji / 42
1.6. Wdrażanie systemów bezpieczeństwa informacji w praktyce gospodarczej / 52
Rozdział 2. KOSZTY ZWIĄZANE Z BEZPIECZEŃSTWEM INFORMACJI
2.1. Pojęcie, typologia i źródła informacji o kosztach / 57
2.2. Modele klasyfikacji kosztów bezpieczeństwa informacji / 63
2.2.1. Koszty bezpieczeństwa informacji w kategoriach kosztów jakości / 63
2.2.2. Koszty bezpieczeństwa informacji w rachunku kosztów działań / 72
2.2.3. Koszty bezpieczeństwa informacji w modelu kosztów całkowitych (TCO) / 75
2.2.4. Koszty bezpieczeństwa informacji oparte na cyklu życia zasobów zapewniających bezpieczeństwo / 81
2.2.5. Koszty bezpieczeństwa informacji według norm serii ISO 27000 / 86
2.3. Rachunek kosztów jako narzędzie zarządzania kosztami bezpieczeństwa informacji / 92
Rozdział 3. MODELE I UWARUNKOWANIA IMPLEMENTACJI
ROZWIĄZAŃ Z ZAKRESU BEZPIECZEŃSTWA
INFORMACJI
3.1. Zakres przedmiotowy i podmiotowy prezentowanych badań empirycznych / 103
3.2. Determinanty wdrażania rozwiązań z zakresu bezpieczeństwa informacji / 109
3.3. Działania z zakresu bezpieczeństwa informacji podejmowane w przedsiębiorstwach / 116
Rozdział 4. POMIAR I ZARZĄDZANIE KOSZTAMI
BEZPIECZEŃSTWA INFORMACJI
4.1. Kalkulacja kosztów bezpieczeństwa informacji w praktyce polskich przedsiębiorstw / 133
4.2. Praktyki zarządzania kosztami bezpieczeństwa informacji w polskich przedsiębiorstwach / 145
Rozdział 5. DETERMINANTY KOMPLEKSOWOŚCI RACHUNKU
KOSZTÓW BEZPIECZEŃSTWA INFORMACJI
5.1. Założenia koncepcyjne i metodyczne badania / 155
5.2. Charakterystyka zmiennych w wykorzystanych modelach logitowych / 159
5.3. Kompleksowość rachunku kosztów a cele wdrażania bezpieczeństwa informacji – wyniki estymacji / 166
5.4. Kompleksowość rachunku kosztów a działania związane z wdrażaniem bezpieczeństwa informacji – wyniki estymacji / 169
5.5. Kompleksowość rachunku kosztów a działania związane z utrzymaniem bezpieczeństwa informacji – wyniki estymacji / 173
5.6. Kompleksowość rachunku kosztów bezpieczeństwa informacji a zaangażowanie kierownictwa – wyniki estymacji / 178
5.7. Kompleksowość rachunku kosztów bezpieczeństwa informacji a wsparcie zewnętrznych ekspertów – wyniki estymacji / 180
5.8. Kompleksowość rachunku kosztów bezpieczeństwa informacji a cechy organizacji – wyniki estymacji / 183
5.9. Podsumowanie wyników testowania modelu koncepcyjnego / 186
Zakończenie / 191
Bibliografia / 199
Spis tabel / 215
Spis schematów i WYKRESÓW / 221
Załącznik 1. Kwestionariusz badawczy / 223
Ekonomia i zarządzanie
Ekonomia i zarządzanie
Ekonomia i zarządzanie
Ekonomia i zarządzanie
