Cesare Gallotti eBooks
eBooks di Cesare Gallotti
Information security - 2026 edition. E-book. Formato PDF Cesare Gallotti - Cesare Gallotti, 2026 -
In this book (updated in 2026), the following subjects are included: information security, the risk assessment and treatment processes (with practical examples), the information security controls, the many information security legislation requirements (GDPR, NIS, IA, etc.).The text is based on the 2022 editions of the ISO/IEC 27001 and the ISO/IEC 27002 standards. The author is a participant to the editing meetings for these standards.Appendixes include short presentations on auditor managmeent, on ISO/IEC 27001 certifications and check lists for change management, contracts and for the transition from the 2013 to the 2022 controls.CESARE GALLOTTI has been working since 1999 in the information security and IT process management fields and has been leading many projects in Italy, Europe, Asia and Africa, for companies of various sizes and market sectors.He has been leading projects as consultant or auditor for the compliance with ISO/IEC 27001, ISO 9001, ISO/IEC 20000 or ISO 22301 and has been designing and delivering ISO/IEC 27001, privacy and ITIL training courses.Some of his certifications are: Lead Auditor ISO/IEC 27001, Lead Auditor 9001, Lead Auditor ISO/IEC 42001, CISA, ITIL Expert and CBCI, CIPP/e.Since 2010, he has been Italian delegate for the ISO/IEC JTC 1 SC 27 WG 1, i.e. the ISO/IEC 27000 standard family editing group.Web: www.cesaregallotti.it; Blog: blog.cesaregallotti.it
Sicurezza delle informazioni - Edizione 2026. E-book. Formato PDF Cesare Gallotti - Cesare Gallotti, 2026 -
In questo libro (aggiornato nel 2026) si trattano: la sicurezza delle informazioni, i relativi processi di valutazione e trattamento del rischio (con un'ampia parte teorica bilanciata da molti esempi), i controlli di sicurezza, le molte normative applicabili alla sicurezza delle informazioni (GDPR, NIS, IA, eccetera).Il testo si basa sulle norme ISO/IEC 27001 e ISO/IEC 27002 nella loro ultima edizione del 2022, secondo interpretazioni maturate durante i lavori di scrittura delle stesse a cui l'autore ha partecipato.Le appendici riportano brevi presentazioni sulla gestione degli auditor, sulla certicazione ISO/IEC 27001, e delle check list per la gestione dei cambiamenti, l'identificazione delle minacce e i contratti con i fornitori.