آموزش تسلط بر کنترل‌های عمومی فناوری اطلاعات: راهنمای جامع ITGC - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

مقدمه‌ای بر کنترل‌های عمومی فناوری اطلاعات Introduction to IT General Controls

• مقدمه‌ای بر کنترل‌های عمومی فناوری اطلاعات Introduction to IT General Controls

• رابطه بین کنترل‌های عمومی فناوری اطلاعات و انطباق (SOX, GDPR, ISO 27001) The relationship between ITGCs and compliance (SOX, GDPR, ISO 27001)

• شناسایی خطرات کلیدی برای سیستم‌ها و داده‌های فناوری اطلاعات Identifying key risks to IT systems and data

• نقش کنترل‌های عمومی فناوری اطلاعات در کاهش ریسک The role of ITGCs in risk mitigation

کنترل‌های دسترسی Access Controls

• کنترل‌های دسترسی Access Controls

• روش‌های احراز هویت کاربر User authentication methods

• کنترل دسترسی مبتنی بر نقش (RBAC) Role-based access control (RBAC)

• مدیریت حساب‌های کاربری و امتیازات Managing user accounts and privileges

• نظارت و بازبینی گزارش‌های دسترسی Monitoring and reviewing access logs

مدیریت تغییر Change Management

• فرآیند مدیریت تغییر The change management process

• هیئت‌های کنترل تغییر Change control boards

• کنترل نسخه و مدیریت پیکربندی Version control and configuration management

• رویه‌های تغییر اضطراری Emergency change procedures

پشتیبان‌گیری و بازیابی داده Data Backup and Recovery

• انواع پشتیبان‌گیری Types of backups

• استراتژی‌ها و تناوب پشتیبان‌گیری Backup strategies and frequency

• ذخیره‌سازی خارج از سایت و برنامه‌ریزی بازیابی از فاجعه Offsite storage and disaster recovery planning

• آزمایش رویه‌های پشتیبان‌گیری و بازیابی Testing backup and recovery procedures

مدیریت دارایی‌های فناوری اطلاعات IT Asset Management

• ایجاد و نگهداری موجودی دارایی‌های فناوری اطلاعات Creating and maintaining an IT asset inventory

• ردیابی سخت‌افزار، نرم‌افزار و مجوزها Tracking hardware, software, and licenses

• مدیریت چرخه عمر دارایی‌ها Managing asset lifecycles

امنیت شبکه و سیستم Network and System Security

• فایروال‌ها و نقش آنها در امنیت شبکه Firewalls and their role in network security

• سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS) Intrusion detection and prevention systems (IDS/IPS)

• نرم‌افزار آنتی‌ویروس و ضد بدافزار Antivirus and anti-malware software

• مدیریت پچ و اسکن آسیب‌پذیری Patch management and vulnerability scanning

توسعه و نگهداری سیستم System Development and Maintenance

• چرخه عمر توسعه نرم‌افزار (SDLC) The software development lifecycle (SDLC)

• رویه‌های کدنویسی ایمن Secure coding practices

• بازبینی کد و آزمایش Code reviews and testing

• کنترل‌های محیط عملیاتی Production environment controls

مدیریت حوادث Incident Management

• شناسایی، طبقه‌بندی و اولویت‌بندی حوادث Incident identification, classification, and prioritization

• رویه‌های واکنش به حادثه و فرایند ارجاع Incident response procedures and escalation

• تحلیل علت ریشه‌ای و اقدامات پیشگیرانه Root cause analysis and preventive measures

• بازبینی پس از حادثه و درس‌های آموخته شده Post-incident review and lessons learned

مدیریت فروشندگان شخص ثالث Third Party-Vendor Management

• ارزیابی ریسک فروشنده و بررسی دقیق Vendor risk assessments and due diligence

• توافق‌نامه‌های سطح خدمات (SLA) و مدیریت قرارداد Service level agreements (SLAs) and contract management

• نظارت بر عملکرد و امنیت فروشنده Monitoring vendor performance and security

• کنترل‌های دسترسی فروشنده Vendor access controls

حاکمیت فناوری اطلاعات و مدیریت ریسک IT Governance and Risk Management

• برنامه‌ریزی استراتژیک فناوری اطلاعات و همسویی با اهداف کسب‌وکار IT strategic planning and alignment with business goals

• بودجه‌بندی و تخصیص منابع فناوری اطلاعات IT budgeting and resource allocation

• ارزیابی ریسک و چارچوب‌های مدیریت فناوری اطلاعات IT risk assessment and management frameworks

• اندازه‌گیری عملکرد و گزارش‌دهی فناوری اطلاعات IT performance measurement and reporting

عملیات فناوری اطلاعات و کنترل‌های محیطی IT Operations and Environmental Controls

• نظارت بر سیستم فناوری اطلاعات و بهینه‌سازی عملکرد IT system monitoring and performance tuning

• امنیت مرکز داده و کنترل‌های محیطی Data center security and environmental controls

کنترل‌های عمومی فناوری اطلاعات در امنیت ابری ITGCs in Cloud Security

• امنیت ابری و کنترل‌های عمومی فناوری اطلاعات Cloud Security and IT General Controls