آموزش مقدمه CISM Cert: 1 حاکمیت امنیت اطلاعات

مقدمه Introduction

• چه چیزی میخواهید بدانید What you need to know

1. استراتژی امنیت اطلاعات 1. Information Security Strategy

• اهداف امنیت اطلاعات The goals of information security

• طراحی استراتژی امنیت اطلاعات Designing an information security strategy

• همسویی امنیت با تجارت Aligning security with the business

• تأثیرات استراتژیک Strategic influences

• فرآیندهای سازمانی Organizational processes

• نقش ها و مسئولیت های امنیتی Security roles and responsibilities

2- استانداردهای صنعت 2. Industry Standards

• چارچوب های کنترل Control frameworks

• ایجاد خطوط امنیتی Developing security baselines

• استانداردهای صنعت اهرم Leveraging industry standards

• سفارشی کردن استانداردهای امنیتی Customizing security standards

3. بودجه ریزی امنیتی 3. Security Budgeting

• تدوین بودجه امنیتی Developing a security budget

• سرمایه در مقابل هزینه های عملیاتی Capital vs. operational expenses

• نظارت و گزارش بودجه Budget monitoring and reporting

4- حاکمیت امنیتی 4. Security Governance

• حاکمیت امنیت اطلاعات Information security governance

• حاکمیت امنیت اطلاعات Information security governance

• چارچوب های حاکمیت امنیتی Security governance frameworks

5. سیاستهای امنیتی 5. Security Policies

• چارچوب سیاست امنیتی Security policy framework

• سیاست های امنیتی Security policies

6. امنیت داده ها 6. Data Security

• درک امنیت داده ها Understanding data security

• سیاستهای امنیتی داده Data security policies

• نقش امنیت اطلاعات Data security roles

• حریم خصوصی داده ها Data privacy

• محدود کردن جمع آوری داده ها Limiting data collection

• مدیریت حساب اختصاصی Privileged account management

7. پیمایش در سازمان 7. Navigating the Organization

• ساختار سازمانی Organizational structure

• به دست آوردن حمایت رهبری Obtaining leadership support

8- ارزیابی برنامه های امنیتی 8. Assessing Security Programs

• جمع آوری داده های فرآیند امنیتی Collecting security process data

• بررسی و تصویب مدیریت Management review and approval

• معیارهای امنیتی Security metrics

• ممیزی و ارزیابی Audits and assessments

• مدیریت کنترل Control management

9. اصول امنیتی 9. Security Principles

• نیاز به دانستن و کمترین امتیاز Need to know and least privilege

• تفکیک وظایف و مسئولیت ها Separation of duties and responsibilities

نتیجه Conclusion

• بعد چی؟ What's next?