آموزش تسلط بر مهندسی حریم خصوصی - رمزگشایی ذهنیت CDPSE [ویدیو] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره Course Introduction

• خوش‌آمدگویی به آموزش CDPSE سایویتریکس Welcome to Cyvitrix's CDPSE Training

• درک نقش و ارزش مهندس راهکارهای حریم خصوصی داده‌ها Understanding the Role and Value of a Data Privacy Solutions Engineer

گواهینامه CDPSE دامنه ۱: مبانی حریم خصوصی CDPSE Certification Domain 1: Privacy Foundations

• حریم خصوصی و امنیت – مفاهیم اصلی و چارچوب‌های حریم خصوصی Privacy and Security – Core Concepts and Privacy Frameworks

• مقررات جهانی حریم خصوصی – GDPR, CCPA, LGPD, POPIA, PDPL و قانون داده‌های امارات Global Privacy Regulations – GDPR, CCPA, LGPD, POPIA, PDPL, and UAE DP Law

• مدل‌های حاکمیت حریم خصوصی و ساختارهای پاسخگویی Privacy Governance Models and Accountability Structures

گواهینامه CDPSE دامنه ۱: استراتژی، ریسک و حاکمیت CDPSE Certification Domain 1: Strategy, Risk, and Governance

• همسو کردن استراتژی حریم خصوصی با اهداف سازمانی Aligning Privacy Strategy with Organizational Objectives

• چارچوب‌های کنترل حریم خصوصی – مدل‌های ISO, NIST و ISACA Privacy Control Frameworks – ISO, NIST, and ISACA Models

• ساخت و نگهداری برنامه حریم خصوصی – چرخه حیات و مراحل کلیدی Building and Maintaining a Privacy Program – Lifecycle and Key Stages

• انجام تحلیل شکاف حریم خصوصی – از ارزیابی تا برنامه عملیاتی Conducting a Privacy Gap Analysis – From Assessment to Action Plan

• شناسایی محدودیت‌های استراتژیک – بودجه، فناوری و مقررات Recognizing Strategy Constraints – Budget, Technology, and Regulation

• شناسایی ریسک‌های حریم خصوصی – انواع، منابع و مدل‌های تهدید Identifying Privacy Risks – Types, Sources, and Threat Models

• ارزیابی اثرات حریم خصوصی (PIA) – متدولوژی و بهترین روش‌ها Privacy Impact Assessments – Methodology and Best Practices

• مدیریت ریسک حریم خصوصی شخص ثالث – بررسی‌های لازم و نظارت مستمر Third-Party Privacy Risk Management – Due Diligence and Ongoing Oversight

گواهینامه CDPSE دامنه ۱: نقش‌ها، حقوق و آگاهی CDPSE Certification Domain 1: Roles, Rights, and Awareness

• تدوین و نگهداری سیاست‌های مؤثر حریم خصوصی Drafting and Maintaining Effective Privacy Policies

• تعریف نقش‌ها، مسئولیت‌ها و مدل RACI در حریم خصوصی Defining Privacy Roles, Responsibilities, and the RACI Model

• اکتشاف الکترونیکی (E-Discovery) و شناسایی داده‌ها در زمینه‌های قانونی E-Discovery and Data Identification in Legal Contexts

• درک موضوعات داده‌ها (Data Subjects) و حقوق آن‌ها Understanding Data Subjects and Their Rights

• تعامل با رگولاتورها و مراجع قانونی در مسائل حریم خصوصی Engaging with Regulators and Authorities on Privacy Matters

• طراحی و ارائه برنامه‌های آموزشی و آگاهی‌بخشی حریم خصوصی Designing and Delivering Privacy Training and Awareness Programs

• مدل سه خط دفاعی در حاکمیت حریم خصوصی The Three Lines of Defense Model in Privacy Governance

• حسابرسی حریم خصوصی و سیستم‌های اطلاعاتی – اهداف، روش‌ها و دامنه Privacy and Information Systems Auditing – Objectives, Methods, and Scope

گواهینامه CDPSE دامنه ۱: انطباق و تضمین CDPSE Certification Domain 1: Compliance and Assurance

• چارچوب تضمین IT – به‌کارگیری اصول تضمین در حریم خصوصی IT Assurance Framework – Applying Assurance Principles to Privacy

• کد اخلاقی – رفتار حرفه‌ای در نقش‌های حریم خصوصی و امنیت Code of Ethics – Professional Conduct in Privacy and Security Roles

• مروری بر مدیریت حوادث – مبانی پاسخ به حوادث حریم خصوصی Incident Management Overview – Privacy Incident Response Basics

• بهبود مستمر و چرخه PDCA در برنامه‌های حریم خصوصی Continuous Improvement and the PDCA Cycle in Privacy Programs

گواهینامه CDPSE دامنه ۲: مدیریت ریسک حریم خصوصی CDPSE Certification Domain 2: Privacy Risk Management

• پاسخ به ریسک حریم خصوصی و خودارزیابی کنترل‌ها Privacy Risk Response and Control Self-Assessment

• انطباق با مقررات حریم خصوصی – از سیاست تا شواهد حسابرسی Compliance with Privacy Regulations – From Policy to Audit Evidence

• شواهد انطباق – ساخت مصنوعات، متریک‌ها و داشبوردها Compliance Evidence – Building Artifacts, Metrics, and Dashboards

گواهینامه CDPSE دامنه ۳: چرخه حیات داده و کنترل‌ها CDPSE Certification Domain 3: Data Lifecycle and Controls

• حاکمیت داده‌ها – سیاست‌ها، استانداردها و نظارت Data Governance – Policies, Standards, and Stewardship

• فهرست‌برداری داده‌ها و ترسیم جریان داده‌ها برای شناسایی ریسک حریم خصوصی Data Inventory and Flow Mapping for Privacy Risk Detection

• طبقه‌بندی داده‌ها – دسته‌ها، حساسیت و قوانین دسترسی Data Classification – Categories, Sensitivity, and Access Rules

• درک چرخه حیات داده – از ایجاد تا امحای امن Understanding the Data Lifecycle – From Creation to Secure Disposal

• کنترل‌های کیفیت و دقت داده‌ها برای اطلاعات شناسایی شخصی (PII) Data Quality and Accuracy Controls for PII

• کنترل‌های امنیت داده – حفاظ‌های فنی و اداری Data Security Controls – Technical and Administrative Safeguards

• تکنیک‌های حفاظت از داده – ماسک‌گذاری، رمزنگاری و توکن‌سازی Data Protection Techniques – Masking, Encryption, and Tokenization

• جلوگیری از نشت داده‌ها (DLP) – کنترل‌های مبتنی بر نقطه پایانی، شبکه و ابر Data Loss Prevention – Endpoint, Network, and Cloud-Based Controls

• کنترل‌های استفاده از داده – نظارت و محدود کردن دسترسی به PII Data Usage Controls – Monitoring and Restricting Access to PII

گواهینامه CDPSE دامنه ۳: ذخیره‌سازی، جابجایی و انتقال داده‌ها CDPSE Certification Domain 3: Data Storage, Handling, Transfer

• حداقل‌سازی داده‌ها، ناشناس‌سازی و نام مستعارسازی Data Minimization, Anonymization, and Pseudonymization

• مهاجرت داده‌ها – ریسک‌های حریم خصوصی و استراتژی‌های کاهش ریسک Data Migration – Privacy Risks and Mitigation Strategies

• ذخیره‌سازی، نگهداری و آرشیو داده‌ها با کنترل‌های حریم خصوصی Data Storage, Retention, and Archiving with Privacy Controls

• تخریب امن داده‌ها – انطباق و تأیید Secure Data Destruction – Compliance and Verification

• انتقال داده‌های فرامرزی و الزامات بومی‌سازی Cross-Border Data Transfers and Localization Requirements

گواهینامه CDPSE دامنه ۴: مهندسی حریم خصوصی - زیرساخت و طراحی CDPSE Certification Domain 4: Privacy Engineering - Infrastructure and Design

• معماری سازمانی با محوریت حریم خصوصی – اجزاء و محیط‌ها Enterprise Privacy-Centric Architecture – Components and Environments

• مجازی‌سازی، مدل‌های ابری و ریسک‌های حریم خصوصی Virtualization, Cloud Models, and Privacy Risks

• پایگاه‌های داده – ریسک‌های حریم خصوصی، رمزنگاری و کنترل‌های دسترسی Databases – Privacy Risks, Encryption, and Access Controls

• رابط‌های برنامه‌نویسی (APIs) – ریسک‌های حریم خصوصی و متدهای ادغام امن APIs – Privacy Risks and Secure Integration Practices

• امنیت نقطه پایانی و سخت‌سازی برای حفاظت از حریم خصوصی Endpoint Security and Hardening for Privacy Protection

• حریم خصوصی شبکه – انتقال امن داده‌ها و دسترسی از راه دور Network Privacy – Secure Data Transmission and Remote Access

• معماری دسترسی از راه دور امن برای حریم خصوصی Privacy-Safe Remote Access Architecture

• مدل مسئولیت مشترک ابری – مرزهای حریم خصوصی Cloud Shared Responsibility Model – Privacy Boundaries

• ساختار SASE و CASB – معماری‌های شبکه ارتقا‌دهنده حریم خصوصی SASE and CASB – Privacy-Enhancing Network Architectures

• معماری صفر اعتماد (Zero Trust) – به‌کارگیری ZTA در طراحی حریم خصوصی Zero Trust Architecture – Applying ZTA to Privacy by Design

• حریم خصوصی در طراحی (Privacy by Design) – تعبیه حریم خصوصی از مفهوم تا استقرار Privacy by Design – Embedding Privacy from Concept to Deployment

گواهینامه CDPSE دامنه ۴: مهندسی حریم خصوصی - PETs، هوش مصنوعی و توسعه CDPSE Certification Domain 4: Privacy Engineering - PETs, AI, and Development

• فناوری‌های ارتقادهنده حریم خصوصی (PETs) – حریم خصوصی تفاضلی، MPC, HE, K-Anonymity Privacy Enhancing Technologies – Differential Privacy, MPC, HE, K-Anonymity

• برچسب‌گذاری رضایت، بنرهای کوکی و کنترل‌های ردیابی SDK Consent Tagging, Cookie Banners, and SDK Tracking Controls

• مهندسی حریم خصوصی در هوش مصنوعی و یادگیری ماشین AI and Machine Learning Privacy Engineering

• اکتساب فناوری‌های جدید – فرآیند بررسی لازم (Due Diligence) حریم خصوصی Acquiring New Technologies – Privacy Due Diligence Process

• چرخه حیات توسعه نرم‌افزار (SDLC) – ادغام حریم خصوصی در هر مرحله Software Development Lifecycle – Privacy Integration at Every Phase

• مدل‌سازی تهدیدات حریم خصوصی و تحلیل موارد سوءاستفاده Privacy Threat Modeling and Abuse Case Analysis

• ماتریس ردیابی الزامات امنیتی – پیوند به کنترل‌های حریم خصوصی Security Requirements Traceability Matrix – Linking to Privacy Controls

• توسعه امن حریم خصوصی – ریسک‌ها و متدهای کدنویسی امن Privacy-Safe Development – Risks and Secure Coding Practices

گواهینامه CDPSE دامنه ۴: مهندسی حریم خصوصی - DevOps، تست و کنترل‌ها CDPSE Certification Domain 4: Privacy Engineering - DevOps, Testing, and Controls

• DevOps و CI/CD – ادغام حریم خصوصی در محیط‌های چابک (Agile) DevOps and CI/CD – Privacy Integration in Agile Environments

• DevSecOps – همکاری امنیت و حریم خصوصی DevSecOps – Security and Privacy Collaboration

• ابزارهای تست نرم‌افزار – اعتبارسنجی حریم خصوصی در تست Software Testing Tools – Privacy Validation in Testing

• تست نفوذ – اعتبارسنجی کنترل‌های حریم خصوصی Penetration Testing – Validating Privacy Controls

• محیط‌های توسعه یکپارچه (IDE) – ریسک‌ها و پیکربندی‌های حریم خصوصی Integrated Development Environments – Privacy Risks and Configurations

• برنامه‌های Bug Bounty – تست جمع‌سپاری شده برای حریم خصوصی Bug Bounty Programs – Crowdsourced Testing for Privacy

• مروری بر کنترل‌های امنیتی – کنترل‌های مرتبط با حریم خصوصی Overview of Security Controls – Privacy-Relevant Controls

• تعریف اهداف کنترل – پیوند به نتایج حریم خصوصی Defining Control Objectives – Linking to Privacy Outcomes

• بهترین روش‌ها در انتخاب، طراحی و عملیاتی کردن کنترل‌ها Best Practices in Control Selection, Design, and Operation

گواهینامه CDPSE دامنه ۴: مهندسی حریم خصوصی - رمزنگاری، دسترسی و پاسخ به حوادث CDPSE Certification Domain 4: Privacy Engineering - Cryptography, Access, IR

• رمزنگاری برای حریم خصوصی – متقارن، نامتقارن و کاربردها Cryptography for Privacy – Symmetric, Asymmetric, and Applications

• مدیریت کلید و PKI برای مهندسی حریم خصوصی Key Management and PKI for Privacy Engineering

• مدیریت لاگ – ملاحظات حریم خصوصی در نظارت Log Management – Privacy Considerations in Monitoring

• کنترل دسترسی – مدل‌های دسترسی با اولویت حریم خصوصی Access Control – Privacy-First Access Models

• مدیریت حقوق دیجیتال (DRM) – حفاظت از داده‌های حساس Digital Rights Management – Protecting Sensitive Data

• ردیابی موضوعات داده‌ها و پروفایل‌سازی – ریسک‌های اخلاقی و مقرراتی Tracking Data Subjects and Profiling – Ethical and Regulatory Risks

• اعلان نقض داده‌ها و ارتباطات در چندین حوزه قضایی Breach Notification and Multi-Jurisdiction Communication

گواهینامه CDPSE دامنه ۴: فرهنگ، پایداری و جمع‌بندی CDPSE Certification Domain 4: Culture, Sustainability and Closure

• ساخت و تداوم فرهنگ محوریت حریم خصوصی Building and Sustaining a Privacy-Centric Culture

• مطالعات موردی در شکست‌های حریم خصوصی و درس‌های آموخته شده Case Studies in Privacy Failures and Lessons Learned

• بهترین روش‌ها برای تداوم انطباق بلندمدت با حریم خصوصی Best Practices for Sustaining Long-Term Privacy Compliance

• اخلاق و آینده حریم خصوصی داده‌ها در عصر دیجیتال Ethics and the Future of Data Privacy in the Digital Era

گواهینامه CDPSE - آمادگی برای آزمون CDPSE Certification - Exam Prep

• آزمایشگاه جامع DPIA – RoPA، جریان داده‌ها، انتخاب PETs و بسته شواهد End-to-End DPIA Lab – RoPA, Data Flows, PETs Choice, and Evidence Pack

• مرور آزمون CDPSE – نکات کلیدی و تقویت مطالعه CDPSE Exam Review – Key Takeaways and Study Reinforcement

• ادامه مسیر شغلی حریم خصوصی فراتر از گواهینامه Continuing Your Privacy Career Beyond Certification