آموزش CGRC - حاکمیت، ریسک و انطباق ISC2 استاد

سرفصل ها و درس ها

معرفی دوره Course Introduction

• بررسی اجمالی گواهینامه ISC2 و CGRC Overview of ISC2 and CGRC Certification

• چگونه از این دوره بیشترین بهره را ببریم؟ How to get the most out of this Course?

• درباره ترینر About Trainer

• دانلود مواد مطالعه! Download Study Materials!

• مرجع استانداردهای NIST مرتبط - دانلود برای استفاده Reference Related NIST Standards - Download to Use

بخش 1 آموزش CGRC - مقدمه و مرور کلی و برنامه مدیریت ریسک CGRC Training Section 1 - Introduction and Overview and Risk Management Program

• مقدمه ای بر حکمرانی Introduction to Governance

• الزامات قانونی و مقرراتی و تأثیر آن Legal and Regulatory Requirements and its impact

• استراتژی کسب و کار و برنامه ها و اهداف Business Strategy and Plans and Goals

• برنامه امنیتی Security Program

• تحلیل موردی تجاری و امکان سنجی Business Case and Feasibility Analysis

• مدیریت خرید در Management Buy In

• سیاست ها Policies

• بهترین شیوه های توسعه سیاست Policy development Best Practices

• استانداردها Standards

• رویه ها و دستورالعمل ها Procedures & Guidelines

• چشم انداز مقررات جهانی Global Regulatory Landscape

• فرآیند تحلیل شکاف Gap Analysis Process

بخش 2 آموزش CGRC - مدیریت ریسک CGRC Training Section 2 - Risk Management

• ایجاد یک برنامه مدیریت ریسک امنیت اطلاعات Establishing an Information Security Risk Management Program

• نمایه ریسک Risk Profile

• اصطلاحات ریسک Risk Terminologies

• شناسایی ریسک Risk Identification

• تجزیه و تحلیل ریسک Risk Analysis

• ارزیابی ریسک و درمان Risk Evaluation and Treatement

• گزارش ریسک، ارتباطات و نظارت Risk Reporting, Communication & Monitoring

• درک چارچوب مدیریت ریسک NIST (RMF) - SP 800-37 Understanding the NIST Risk Management Framework (RMF) - SP 800-37

• آشنایی با ISO 27001 و 31000 در ERM Understanding ISO 27001 & 31000 in ERM

• درک COSO ERM Understanding COSO ERM

• NIST RMF - آماده سازی وظایف، مسئولیت ها و نقش های پشتیبانی NIST RMF - PREPARE TASKS, RESPONSIBILITIES & SUPPORTING ROLES

بخش 3 آموزش CGRC - سیستم اطلاعاتی و طبقه بندی طبق NIST RMF CGRC Training Section 3 - Information System and categorizations as per NIST RMF

• مفهوم CIA و DAD، جنبه های امنیتی را درک کنید The CIA Concept and DAD, Understand the Security Aspects

• طبقه بندی سیستم های اطلاعاتی Categorizing Information Systems

• اعمال استانداردهای FIPS 199 Applying FIPS 199 Standards

• معماری سازمانی چیست - EA What is the Enterprise Architecture - EA

• EA و چارچوب های حکومتی مشترک Common EA and Governance Frameworks

• مدیریت دارایی فناوری اطلاعات IT Asset Management

• دانلود NIST SPECIAL PUBLICATION 1800-5 Download NIST SPECIAL PUBLICATION 1800-5

• سایه ریسک های فناوری اطلاعات Shadow IT Risks

• خط مشی استفاده قابل قبول، خط مشی امنیت فیزیکی Acceptable Use Policy, Physical Security Policy

• سطوح طبقه بندی داده ها Data Classification Levels

• سیاست های حفاظت از داده ها Data Protection Policies

• حفاظت از داده ها و حریم خصوصی Data Protection and Privacy

• سیاست حفظ حریم خصوصی Privacy Policy

• راهنمای NIST برای طبقه بندی سیستم های اطلاعاتی NIST Guidance for Information Systems Categorization

بخش 4 آموزش CGRC - خیاطی، کاربرد و ارزیابی کنترل های امنیتی CGRC Training Section 4 - Security Controls Tailoring, Application & Assessment

• آسیب پذیری های امنیتی Security Vulnerabilities

• مدل سازی تهدید Threat Modeling

• NIST SP 800-30 NIST SP 800-30

• مقدمه ای بر NIST SP 800-53 Introduction to NIST SP 800-53

• کنترل های امنیتی Security Controls

• نمونه های کنترل Control examples

• مفاهیم کنترل - هدف کنترل Control Concepts - Control Objective

• دفاع لایه ای Layered Defenses

• پیاده سازی کنترل های امنیتی منتخب Implementing Selected Security Controls

• مستندسازی اجرای کنترل امنیتی Documenting Security Control Implementation

• ارزیابی اثربخشی کنترل امنیتی Assessing Security Control Effectiveness

• معیارها و KPI ها Metrics and KPIs

• با استفاده از NIST SP 800-53A Utilizing NIST SP 800-53A

• ارزیابی کنترل ها Evaluation of Controls

• وظایف NIST برای انتخاب کنترل های امنیتی NIST Tasks for Security Controls Selection

• وظایف NIST برای پیاده سازی کنترل های امنیتی NIST Tasks for Security Controls Implementation

• وظایف NIST برای ارزیابی کنترل های امنیتی NIST Tasks for Security Controls Assessment

بخش 5 آموزش CGRC - مجوز دادن به سیستم اطلاعات CGRC Training Section 5 - Authorizing the Information System

• چرا مجوز حیاتی است؟ Why Authorization is Crucial?

• انواع مجوز - بخوانید Types of Authorization - Read

• مرزهای مجوز Authorization Boundaries

• آماده سازی برای مجوز سیستم اطلاعاتی Preparing for Information System Authorization

• نقش های مجوز سیستم، بسته های مجوز و چرخه حیات System Authorization Roles, Authorization Packages and Lifecycle

• نقش ها و مسئولیت ها در مدیریت ریسک Roles and Responsibilities in Risk Management

• درک نقش ها و مسئولیت ها - نمودار RACI Understand Roles and Responsibilities - RACI Chart

• برون سپاری و مدیریت پیمانکاران Outsourcing and Contractors Management

• قراردادهای خدمات ابری و الزامات SLA Cloud Service Contracts and SLA Requirements

• مدیریت ریسک زنجیره تامین Supply Chain Risk Management

• مدیریت ریسک زنجیره تامین طبق NIST SP800-37 Supply Chain Risk Management as Per NIST SP800-37

• دلایل عدم موفقیت برنامه های مجوز سیستم Why System Authorization Programs Failure Reasons

• اسناد مجوز سیستم System Authorization Documentation

• مدیریت تغییر Change Management

• مدیریت پیکربندی Configuration Management

• مدیریت انتشار Release Management

• مدیریت پچ Patch Management

• شرایط کلیدی VA Key VA Terms

• تست نرم افزار و اعتبار سنجی و صدور گواهینامه Software Testing and Accreditation and Certification

• صدور گواهینامه و اعتبار Certification and Accreditation

• ابزارهای تست برنامه Application Testing Tools

• وظایف NIST برای مجوز سیستم NIST Tasks for System Authorization

بخش 6 آموزش CGRC - نظارت و ارزیابی و بهبود ادامه دارد CGRC Training Section 6 - Continues Monitoring and Assessment and Improvement

• حسابرسی و اطمینان Auditing and Assurance

• برنامه برای بهبود - مدل های بلوغ Plan for Improvement - Maturity Models

• ارزیابی امنیتی Security Assessment

• اجرای برنامه های نظارت مستمر Implementing Continuous Monitoring Programs

• با استفاده از NIST SP 800-137 Utilizing NIST SP 800-137

• سیاست‌های سخت‌سازی، امنیت و پشتیبان‌گیری سیستم System Hardening, Security and Backup Policies

• وظایف NIST برای نظارت مستمر NIST Tasks for Continues Monitoring