In questo libro (aggiornato nel 2026) si trattano: la sicurezza delle informazioni, i relativi processi di valutazione e trattamento del rischio (con un'ampia parte teorica bilanciata da molti esempi), i controlli di sicurezza, le molte normative applicabili alla sicurezza delle informazioni (gdpr, Nis, Ia, eccetera). Il testo si basa sulle norme ISO/IEC 27001 e ISO/IEC 27002 nella loro ultima edizione del 2022, secondo interpretazioni maturate durante i lavori di scrittura delle stesse a cui l'autore ha partecipato. Le appendici riportano brevi presentazioni sulla gestione degli auditor, sulla certificazione ISO/IEC 27001, e delle check list per la gestione dei cambiamenti, l'identificazione delle minacce e i contratti con i fornitori.