Sicherer Betrieb - ISO 27001 for Software Companies, #4

Zertifizierung wird einmal erreicht — Security wird jeden Tag betrieben. Secure Operations zeigt, wie ein ISO/IEC 27001:2022-ISMS in der Produktionsrealität läuft, ohne Engineering in Bürokratie zu verwandeln.

Das Buch übersetzt Security Operations in wiederholbare Betriebsroutinen: Monitoring, Logging, Incident Response, Schwachstellenmanagement, Cloud-/SaaS-Baselines, Access Reviews, Change Management, Backup & Recovery und kontinuierliche Verbesserung.

Was du bekommst:

Betriebsroutinen für ein auditierbares ISMS: Korrekturmaßnahmen, kontinuierliche Verbesserung und operative Nachweise Monitoring und Logging, das Reliability, Security und Auditnachweise unterstützt Incident Response: Rollen, Schweregrade, Post-Incident Learning und wiederholbare Ausführung Schwachstellenmanagement, das an Risiko gekoppelt ist und bis zum Abschluss verfolgt wird Cloud-/SaaS-Betriebsbasis: Asset-/Config-Baselines, Access Reviews, Change Management, Backup & Recovery Grundlagen fortgeschrittener Threat Protection: Detection Use Cases, Alert-Fatigue-Reduktion und Response Automation

Was du damit erzeugst:

Operative Maßnahmen, die wöchentlich und monatlich tatsächlich laufen — mit Nachweisen, die zur Realität von Produktionssystemen passen.

Typische Fragen, die dieses Buch beantwortet:

Welches Monitoring/Logging brauchen wir für Security und Auditnachweise? Wie betreiben wir Incident Response, die das System verbessert und ISO-27001-Erwartungen erfüllt? Wie halten wir Schwachstellenmanagement risikobasiert statt ticketgetrieben? Wie sieht eine operative ISMS-Kadenz in einer Cloud-/SaaS-Umgebung aus?

Für wen es ist:

Teams, die Produktionsservices betreiben und Security Operations brauchen, die wirksam, auditierbar und nachhaltig sind.