Muitas pessoas pensam que Segurança da Informação se resume à compra de equipamentos e softwares, como firewalls, sistemas de detecção de intrusos ou antivírus.

Outras acham que incluir a adoção de políticas de Segurança e o estabelecimento de responsabilidades funcionais ao aparato tecnológico é suficiente.

Mas nenhuma dessas abordagens consegue prevenir perdas e reduzir os riscos adequadamente se forem adotadas de forma isolada e sem orientação ao negócio.

Este livro se destina às pessoas que utilizam e custodiam informações e todos os profissionais interessados e envolvidos direta ou indiretamente na administração de recursos físicos, tecnológicos e humanos importantes para a gestão dos riscos de segurança da informação.