Tratado académico y profesional sobre la gestión de la seguridad de la información. Combina la teoría (modelos de seguridad, políticas, arquitectura) con la práctica: análisis y evaluación de riesgos, auditoría de sistemas, controles de acceso, seguridad física y lógica, criptografía aplicada, planes de continuidad y recuperación, cumplimiento normativo y métodos formales para construir y evaluar un programa de seguridad corporativo.