El libro
para reflejar los temas más actuales en la industria de la seguridad de la información. Esto incluye:
- Otros temas han sido realineados bajo diferentes dominios para reflejar mejor las competencias técnicas y gerenciales necesarias.
Dominios actualizados del CISSP
Los dominios han sido actualizados y se dividen en los siguientes aspectos:
- Gestión de Seguridad y Riesgos: Seguridad, riesgo, cumplimiento, leyes y regulaciones, continuidad de negocios.
- Seguridad de Activos: Protección de la seguridad de los activos.
- Ingeniería de Seguridad: Ingeniería y gestión de la seguridad.
- Seguridad en Comunicaciones y Redes: Diseño y protección de la seguridad de redes.
- Gestión de Identidad y Acceso: Control de acceso y gestión de identidad.
- Evaluación y Pruebas de Seguridad: Diseño, realización y análisis de pruebas de seguridad.
- Operaciones de Seguridad: Conceptos fundamentales, investigaciones, gestión de incidentes, recuperación ante desastres.
- Seguridad en el Desarrollo de Software: Comprensión, aplicación y refuerzo de la seguridad del software.
Importancia del libro
Este libro no solo sirve como material de estudio para el examen CISSP, sino que también está diseñado para refrescar y mejorar el conocimiento de los profesionales experimentados en la industria. A diferencia de otros materiales de formación, el enfoque de (ISC)² no es enseñar directamente a los exámenes, sino a las competencias centrales relevantes para el trabajo de los profesionales de seguridad de la información de hoy.
Opinión crítica
La obra de Adam Gordon es un recurso vital para quienes desean profundizar en la seguridad de la información. Su enfoque metódico y la actualización constante de contenido la convierten en una herramienta imprescindible. La organización clara de los dominios facilita la comprensión de las competencias necesarias, lo que resulta en una preparación eficaz para el examen CISSP.