آموزش مبانی امنیت سایبری: حاکمیت، مدیریت ریسک و انطباق (GRC) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• شروع مسیر امنیت سایبری با GRC Get started in cyber with GRC

1. GRC چیست؟ 1. What Is GRC?

• حاکمیت چیست؟ What is governance?

• منشأ اصطلاح GRC Origin of the GRC acronym

• ریسک چیست؟ What is risk?

• انطباق چیست؟ What is compliance?

• تعامل بین GRC و امنیت سایبری چگونه است؟ How do GRC and cybersecurity interact?

2. ایجاد یک برنامه GRC 2. Building a GRC Program

• نکات و استراتژی‌های GRC GRC tips and strategies

• مدل قابلیت‌های GRC GRC capability model

• اهمیت GRC برای شرکت‌ها Importance of GRC for companies

• چالش‌های ایجاد برنامه‌های GRC Challenges of building GRC programs

• ابزارهای GRC چگونه کمک می‌کنند؟ How can GRC tools help?

3. چارچوب‌های ضروری 3. Frameworks to Know

• استاندارد CSA STAR CSA STAR

• استاندارد SOC 2 SOC 2

• استاندارد PCI DSS PCI-DSS

• استاندارد ISO 27001 ISO 27001

• استاندارد NIST 800 39 NIST 800-39

• قانون SOX SOX

• قانون HIPAA HIPAA

• استاندارد FedRAMP FedRAMP

• استاندارد ISO 27701 ISO 27701

• قانون GDPR GDPR

• چارچوب NIST CSF NIST CSF

4. برخورد با برنامه GRC به عنوان یک محصول 4. Treat Your GRC Program Like a Product

• ایجاد برنامه GRC با استفاده از اصول مدیریت محصول Building a GRC program using product management principles

• معیارهای کلیدی برای سنجش موفقیت برنامه GRC Key metrics for measuring the success of your GRC program

• مدیریت چابک (Agile) در GRC: بهبود مستمر در ریسک و انطباق Agile GRC: Continuous improvement in risk and compliance

• برخورد با برنامه GRC به عنوان یک محصول به چه معناست؟ What does it mean to treat your GRC program like a product?

5. هوش مصنوعی در GRC 5. AI in GRC

• چارچوب مدیریت ریسک هوش مصنوعی NIST NIST AI risk management framework

• استاندارد ISO 42001: گواهینامه جدید حاکمیت هوش مصنوعی ISO 42001: The new AI governance certification

• ملاحظات اخلاقی و ریسک‌های هوش مصنوعی در GRC Ethical considerations and AI risks in GRC

• مقدمه‌ای بر هوش مصنوعی در حاکمیت، ریسک و انطباق Introduction to AI in governance, risk, and compliance

6. نکات شغلی در حوزه GRC 6. GRC Career Tips

• گواهینامه‌های کلیدی برای دریافت Key certifications to earn

• اهمیت مهارت‌های فنی برای متخصصان GRC Importance of technical skills for GRC professionals

• مهارت‌های نرم مهم برای متخصصان GRC Important soft skills for GRC professionals

جمع‌بندی Conclusion

• گام‌های بعدی Next steps