تسلط بر ذهنیت CGRC - مهارت در حاکمیت، ریسک و انطباق [آموزشی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه و آشنایی Introduction and Orientation

• خوش‌آمدگویی، ساختار دوره و نقشه راه یادگیری Welcome, Course Structure, and Learning Roadmap

• مروری بر ISC² و گواهینامه CGRC Overview of ISC² and CGRC Certification

مبانی GRC و RMF Foundations of GRC and RMF

• مفاهیم اصلی GRC: حاکمیت، ریسک و انطباق در بستر عملی Core GRC Concepts: Governance, Risk, and Compliance in Context

• درک چرخه عمر چارچوب مدیریت ریسک NIST (RMF) Understanding the NIST Risk Management Framework (RMF) Lifecycle

• نگاشت دامنه‌های CGRC به NIST RMF و تمرینات واقعی Mapping CGRC Domains to NIST RMF and Real-World Practice

• کد اخلاقی و رفتار حرفه‌ای ISC² ISC² Code of Ethics and Professional Conduct

حاکمیت و همسویی سازمانی Governance and Organizational Alignment

• اصول حاکمیت و همسویی استراتژیک Governance Principles and Strategic Alignment

• استراتژی کسب‌وکار، اهداف و ادغام GRC Business Strategy, Goals, and GRC Integration

• توسعه مدل‌های کسب‌وکار و جلب حمایت مدیریت Developing Business Cases and Securing Management Buy-In

• سیاست‌ها، استانداردها، رویه‌ها و دستورالعمل‌ها: نقش‌ها و تفاوت‌ها Policies, Standards, Procedures, and Guidelines: Roles & Differences

چشم‌انداز قانونی و مقرراتی و ساخت سیستم‌های منطبق Legal and Regulatory Landscape and Building Compliant Systems

• تعهدات قانونی، مقرراتی و قراردادی Legal, Regulatory, and Contractual Obligations

• چشم‌انداز مقررات جهانی و انطباق فرامرزی Global Regulatory Landscape and Cross-Border Compliance

• تحلیل شکاف و ارزیابی بلوغ Gap Analysis and Maturity Assessment

• درک معماری سازمانی و چارچوب‌های حاکمیتی Understanding Enterprise Architecture and Governance Frameworks

ساخت و ادغام برنامه‌های امنیتی Building and Integrating Security Programs

• ساخت برنامه امنیت و حریم خصوصی Building the Security and Privacy Program

• مدیریت دارایی‌های IT و ریسک‌های IT سایه (Shadow IT) IT Asset Management and Shadow IT Risks

• طبقه‌بندی داده‌ها و سیاست‌های حفاظتی Data Classification and Protection Policies

• الزامات حریم خصوصی و مدیریت چرخه عمر داده‌ها Privacy Requirements and Data Lifecycle Management

مبانی مدیریت ریسک Risk Management Fundamentals

• راه‌اندازی برنامه مدیریت ریسک امنیت اطلاعات Establishing an Information Security Risk Management Program

• مفاهیم و اصطلاحات ریسک Risk Concepts and Terminology

• شناسایی ریسک‌ها: تهدیدات، نقاط ضعف و پروفایل دارایی‌ها Identifying Risks: Threats, Vulnerabilities, and Asset Profiles

• تحلیل ریسک و ارزیابی اثرات Risk Analysis and Impact Assessment

• ارزیابی ریسک و برنامه‌ریزی برای مقابله Risk Evaluation and Treatment Planning

• گزارش‌دهی ریسک، ارتباطات و تعامل با ذینفعان Risk Reporting, Communication, and Stakeholder Engagement

• ادغام ISO 27001، ISO 31000 و COSO ERM در RMF Integrating ISO 27001, ISO 31000, and COSO ERM into RMF

مرحله اول RMF – دسته‌بندی (Categorize) RMF Step 1 – Categorize

• اصول دسته‌بندی سیستم‌های اطلاعاتی Information System Categorization Principles

• به‌کارگیری FIPS 199 و NIST SP 800 60 Applying FIPS 199 and NIST SP 800-60

• تعیین محدوده سیستم و انواع اطلاعات Defining System Boundaries and Information Types

مرحله دوم RMF – انتخاب (Select) RMF Step 2 – Select

• مقدمه‌ای بر NIST SP 800 53 و خانواده‌های کنترلی Introduction to NIST SP 800-53 and Control Families

• انتخاب کنترل‌های امنیتی و حریم خصوصی بر اساس خطوط پایه Selecting Security and Privacy Controls Based on Baselines

• به‌کارگیری بهبودهای کنترلی برای اطمینان بیشتر Applying Control Enhancements for Higher Assurance

• تخصیص کنترل‌ها و توافق با ذینفعان Control Allocation and Stakeholder Agreement

• کنترل‌های جبرانی و ملاحظات ریسک باقی‌مانده Compensating Controls and Residual Risk Considerations

• مستندسازی تصمیمات انتخاب کنترل‌های امنیتی و حریم خصوصی Documenting Security and Privacy Control Selection Decisions

مرحله سوم RMF – پیاده‌سازی (Implement) RMF Step 3 – Implement

• پیاده‌سازی کنترل‌های امنیتی و حریم خصوصی انتخاب شده Implementing Selected Security and Privacy Controls

• مدیریت پیکربندی امن سیستم و نرم‌افزار Secure System and Software Configuration Management

• به‌کارگیری دفاع لایه‌ای و استراتژی‌های دفاع در عمق Applying Layered Defenses and Defense-in-Depth Strategies

• روش‌های جابجایی امن داده‌ها و رمزنگاری Secure Data Handling and Encryption Practices

• مستندسازی جزئیات پیاده‌سازی کنترل‌ها Documenting Control Implementation Details

مرحله چهارم RMF – ارزیابی (Assess) RMF Step 4 – Assess

• مروری بر فرآیند ارزیابی کنترل‌های امنیتی (SP 800 53A) Security Control Assessment Process Overview (SP 800-53A)

• توسعه برنامه ارزیابی امنیتی (SAP) Developing the Security Assessment Plan (SAP)

• انجام تست‌های امنیتی، اسکن نقاط ضعف و تست نفوذ Performing Security Testing, Vulnerability Scanning, and Penetration Testing

• جمع‌آوری و اعتبارسنجی شواهد ارزیابی Collecting and Validating Assessment Evidence

• تحلیل نتایج و تعیین اثربخشی کنترل‌ها Analyzing Results and Determining Control Effectiveness

• مستندسازی یافته‌های ارزیابی و توصیه‌ها Documenting Assessment Findings and Recommendations

مرحله پنجم RMF – مجوزدهی (Authorize) RMF Step 5 – Authorize

• هدف و اهمیت مجوزدهی سیستم (Authorization) Purpose and Importance of System Authorization

• بسته‌های مجوزدهی و مستندات مورد نیاز Authorization Packages and Required Artifacts

• محدوده‌های مجوزدهی و تعیین دامنه Authorization Boundaries and Scoping

• نقش‌ها و مسئولیت‌ها در فرآیند مجوزدهی Roles and Responsibilities in the Authorization Process

• معیارهای پذیرش ریسک و تصمیم‌گیری Risk Acceptance Criteria and Decision-Making

• دلایل رایج شکست در مجوزدهی و نحوه اجتناب از آن‌ها Common Causes of Authorization Failures and How to Avoid Them

مرحله ششم RMF – نظارت (Monitor) RMF Step 6 – Monitor

• طراحی برنامه نظارت مستمر (SP 800 137) Designing a Continuous Monitoring Program (SP 800-137)

• ارزیابی‌های جاری امنیت و حریم خصوصی Ongoing Security and Privacy Assessments

• مدیریت نقاط ضعف، مدیریت پچ‌ها و به‌روزرسانی‌ها Vulnerability Management, Patch Management, and Updates

• ادغام پاسخ به حوادث با نظارت مستمر Incident Response Integration with Continuous Monitoring

• نظارت بر ریسک زنجیره تامین و نظارت بر شخص ثالث Supply Chain Risk Monitoring and Third-Party Oversight

• بازبینی استراتژی‌های نظارتی بر اساس تغییرات چشم‌انداز تهدیدات Revising Monitoring Strategies Based on Threat Landscape Changes

خروج سیستم از سرویس و درس‌های آموخته شده System Decommissioning and Lessons Learned

• محرک‌های خروج سیستم از سرویس (پایان عمر، مهاجرت، ریسک) Triggers for System Decommissioning (End of Life, Migration, Risk)

• پاکسازی داده‌ها، آرشیو و الزامات نگهداری قانونی Data Sanitization, Archival, and Legal Hold Requirements

• بازنشسته کردن یا تخصیص مجدد کنترل‌های امنیتی Retiring or Reassigning Security Controls

• مستندسازی سیستم‌های خارج شده از سرویس برای انطباق Documentation of Decommissioned Systems for Compliance

• درس‌های آموخته شده و به‌روزرسانی پایگاه دانش سازمانی Lessons Learned and Updating Organizational Knowledge Base

آمادگی برای آزمون و بینش‌های دنیای واقعی Exam Preparation and Real-World Insights

• ساختار آزمون CGRC و نکات مطالعه CGRC Exam Structure and Study Tips

• نگاشت مراحل NIST RMF به دامنه‌های CGRC برای موفقیت در آزمون Mapping NIST RMF Steps to CGRC Domains for Exam Success

• مطالعه موردی واقعی: پیاده‌سازی RMF در محیط دولتی Real-World Case Study: Implementing RMF in a Federal Environment

• مطالعه موردی واقعی: انطباق RMF در بخش خصوصی Real-World Case Study: Private Sector RMF Adaptation

• اشتباهات رایج در اجرای برنامه GRC Common Pitfalls in GRC Program Execution

• مرور نهایی و گام‌های بعدی در مسیر شغلی GRC Final Review and Next Steps in Your GRC Career