Show Notes
- Amazon Poland Store: https://www.amazon.pl/dp/B0B2J881KF?tag=9natreepoland-21
- Amazon Worldwide Store: https://global.buys.trade/RMF-ISSO-Bruce-Brown.html
- Apple Books: https://books.apple.com/us/audiobook/rmf-isso-foundations-guide-nist-800-risk-management/id1631212365?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree
- eBay: https://www.ebay.com/sch/i.html?_nkw=RMF+ISSO+Bruce+Brown+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1
- Czytaj więcej: https://polish.9natree.com/read/B0B2J881KF/
#NISTSP80037Revision2 #InformationSystemSecurityOfficer #siedemetapówRMF #NISTSP80053i80053A #ciągłemonitorowanieiPOA&M #RMFISSO
Książka RMF ISSO: Foundations (Guide) Bruce’a Browna jest praktycznym wprowadzeniem do amerykańskiego podejścia NIST Risk Management Framework, czyli RMF, opisanego przede wszystkim w publikacji NIST SP 800-37 Revision 2. Należy do literatury zawodowej z zakresu cyberbezpieczeństwa, zgodności regulacyjnej oraz governance, risk and compliance, w skrócie GRC. Jej głównym celem nie jest zastąpienie oficjalnych dokumentów NIST, lecz przełożenie ich formalnego języka na perspektywę osoby wykonującej codzienną pracę Information System Security Officer, ISSO. Brown koncentruje się na tym, jak rozumieć kolejne działania RMF, jakie obowiązki pojawiają się po stronie ISSO i na czym skupiać uwagę podczas utrzymywania zgodności systemu. Omawia siedmioetapowy cykl, od przygotowania kontekstu systemu po ciągłe monitorowanie. Wprowadza również powiązane standardy, w tym katalog kontroli NIST SP 800-53, wskazówki oceny z SP 800-53A i podejście do oceny ryzyka z SP 800-30. To zwięzły przewodnik dla osób wchodzących w role compliance, szczególnie w środowiskach federalnych i kontraktowych USA.