آموزش حاکمیت امنیت سایبری: ۱۶ گام با استانداردهای NIST و ISO - آخرین آپدیت

مقدمه دوره Course Introduction

• ویدیو معرفی دوره Intro Video to Course 

برنامه‌ریزی و تعیین محدوده حاکمیتی Governance Planning & Scoping

• مقدمه ماژول Module Introduction 

• تعریف معیارهای موفقیت ISMS Define ISMS Success Criteria

• نگاشت اهداف استراتژیک با NIST CSF Map Strategic Goals to NIST CSF

• انتخاب ابزارها و ورودی‌های حاکمیتی Select Governance Tools and Inputs

• نقشه‌برداری فرآیند برای محدوده ISMS Process Mapping for ISMS Scope

• تنظیم سیاست‌ها و مرزها Policy and Boundary Setting

• بومی‌سازی ریسک‌های حاکمیتی Contextualize Governance Risks

• ایجاد کانال‌های حمایت مدیریت Establish Sponsorship Channels

• تعریف نقش‌ها و ماتریس RACI Define Roles and RACI

• فرآیند تأیید مدیریت ارشد Leadership Approval Process

ارزیابی ریسک و شخصی‌سازی کنترل‌ها Risk Assessment & Control Tailoring

• مقدمه ماژول Module Introduction 

• انجام تحلیل ریسک ISO/NIST Conduct ISO/NIST Risk Analysis

• تعریف معیارهای پذیرش ریسک Define Risk Acceptance Criteria

• اولویت‌بندی اهداف کنترلی Prioritize Control Objectives

• استفاده از ابزارهای نگاشت کنترل Use Control Mapping Tools

• متناسب‌سازی کنترل‌ها با پروفایل ریسک Tailor Controls to Risk Profile

• مستندسازی توجیهات نگاشت Document Mapping Justification

• نگاشت کنترل‌های ابری Map Cloud Controls

• ارزیابی شکاف‌های حریم خصوصی Assess Privacy Gaps

• نگارش الحاقیه حریم خصوصی Write Privacy Addendum

پیاده‌سازی حاکمیت Governance Implementation

• مقدمه ماژول Module Introduction 

• اصول بازیابی ISO/NIST ISO/NIST Recovery Principles

• طراحی برنامه‌های تداوم کسب‌وکار Designing Continuity Plans

• شبیه‌سازی جریان‌های کاری جایگزین (Failover) Simulating Failover Workflows

• استقرار کنترل‌های فنی Technical Control Deployment

• راه‌اندازی آموزش‌های آگاه‌سازی Launch Awareness Training

• تخصیص امن جریان‌های کاری Secure Workflow Assignments

• مروری بر متدولوژی‌های وصله امنیتی (Patch) Patch Methodologies Overview

• اتوماسیون مانیتورینگ وصله‌ها Automate Patch Monitoring

• ردیابی لاگ‌های اصلاحی Track Remediation Logs

مانیتورینگ، ممیزی و بهبود مستمر Monitoring, Auditing & Continuous Improvement

• مقدمه ماژول Module Introduction 

• پلی‌بوک‌های پاسخ به حوادث (IR) در ISO/NIST ISO/NIST IR Playbooks

• تعریف نقش‌ها و تیم‌های پاسخ به حوادث Define IR Roles & Teams

• شبیه‌سازی برنامه‌ریزی مانور IR Simulate IR Drill Planning

• تعریف KPIها و معیارهای لایه‌ای Define KPIs & Tier Metrics

• توسعه داشبوردها Develop Dashboards

• آماده‌سازی لاگ‌های شواهد ممیزی Prepare Audit Evidence Logs

• مانیتورینگ مبتنی بر هوش مصنوعی AI-Powered Monitoring

• استفاده مجدد از قالب‌ها و همگام‌سازی کنترل‌ها Template Reuse & Control Sync

• بهینه‌سازی بهبودهای کنترلی Optimize Control Improvements

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-Up