In vielen Projekten verwende ich gerne das Buch von den Kollegen, da die Norm ohne weitere Erläuterungen etwas trocken ist:

weiterhin kann ich für die Praxis folgendes Buch empfehlen:

sehr gute Ergänzung für GDPR, EU-DSGVO: