دورا - قانون انعطاف پذیری عملیاتی دیجیتال آموزش کامل - آخرین آپدیت

سرفصل ها و درس ها

آشنایی با دورا Introduction to DORA

• مقدمه دوره دورا - چه چیزی را پوشش خواهیم داد؟ DORA Course Introduction - What we will cover?

• چگونه می توان از این دوره بیشترین استفاده را کرد؟ How to get the most out of this course?

نمای کلی و اهمیت دورا DORA Overview and Significance

• نمای کلی از قانون تاب آوری عملیاتی دیجیتال Overview of the Digital Operational Resilience Act

• تهدیدهای سایبری در ICT و بخش مالی Cyber Threats on ICT and the Financial Sector

• درک دورا و مفاد کلیدی Understanding DORA and Key Provisions

• سفر اجرای دورا DORA Implementation Journey

• حاکمیت مؤثر و تأثیر آن بر رعایت دورا Effective Governance and its Impact on DORA Compliance

• چارچوب مدیریت ریسک ریسک دورا و متحد ICT DORA & Unified ICT Risk Management Framework

چارچوب مدیریت ریسک ICT ICT Risk Management Framework

• فرایند مدیریت ریسک را درک کنید Understand Risk Management Process

• مشخصات خطر Risk Profile

• اصطلاحات کلیدی مربوط به مدیریت ریسک Key Terminologies related to Risk Management

• شناسایی خطر Risk Identification

• تجزیه و تحلیل خطر Risk Analysis

• ارزیابی و درمان خطر Risk Evaluation and Treatment

• گزارش و نظارت ریسک Risk Reporting and Monitoring

چارچوبهای بین المللی و جهانی مدیریت ریسک International and Global Risk Management Frameworks

• چارچوب مدیریت ریسک NIST - RMF NIST Risk Management Framework - RMF

• nist sp 800-30 NIST SP 800-30

• ISO 27005 و ISO 31000 ISO 27005 & ISO 31000

• مدیریت ریسک کوبیت COBIT Risk Management

• جبهه COSO ERM

مدیریت ریسک شخص ثالث Third Party Risk Management

• مدیریت ریسک شخص ثالث ICT Managing ICT Third Party Risk

• پیمانکاران دورا و شخص ثالث DORA & Third Party Contractors

• مدیریت ریسک زنجیره تأمین را درک کنید Understand Supply Chain Risk Management

• قرارداد محاسباتی ابری Cloud Computing Contracting

• حسابرسی SOC SOC Audit

امنیت عملیاتی بهترین روشهای تحت دورا Operational Security Best Practices Under DORA

• امنیت داده ها ، رمزگذاری و مدیریت کلیدی بهترین شیوه های Data Security, Encryption and Key Management Best Practices

• فرایند مدیریت ورود به سیستم Log Management Process

• بهترین روشها برای تأمین سیاههها Best Practices for Securing the Logs

• تضمین عملیات فناوری اطلاعات و ارتباطات Securing ICT Operations

• من IAM

• مفاهیم کنترل دسترسی Access Control Concepts

• دسترسی به سیاست های مدیریت Access Management Policies

• امنیت شبکه بهترین شیوه ها و الزامات کلیدی تحت دورا Network Security Best Practices and Key Requirements Under DORA

اقدامات امنیتی اداری (HR و امنیت فیزیکی) Administrative Security Measures (HR & Physical Security)

• امنیت پرسنل Personnel Security

• نمای کلی مهندسی اجتماعی Social Engineering Overview

• آگاهی و آموزش امنیتی Security Awareness and Training

• اهمیت شایستگی ها و منابع The importance of Competencies and Resources

• امنیت جسمی Physical Security

به اشتراک گذاری اطلاعات Information Sharing

• ترتیبات به اشتراک گذاری اطلاعات Information Sharing Arrangements

• اطلاعات و گواهی تهدید را درک کنید Understand Threat Intelligence & CERT

• تهدیدها و تاکتیک ها ، تکنیک ها و رویه های مداوم پیشرفته Advanced Persistent Threats and Tactics, Techniques and Procedures

• حفاظت از ریسک دیجیتال و نمای کلی محافظت از برند Digital Risk Protection and Brand Protection Overview

نظارت و ارزیابی را ادامه می دهد Continues Monitoring and Evaluation

• ظرفیت ، عملکرد و مدیریت آسیب پذیری Capacity, Performance and Vulnerability Management

• ارزیابی کنترل Control Evaluation

• معیارهای هوشمند SMART Metrics

• ادامه نظارت Continues Monitoring

• مدیریت پروژه فناوری اطلاعات و ارتباطات بهترین روشهای ICT Project Management BEST Practices

مدیریت حادثه و تست تداوم و تاب آوری Incident Management and Continuity and Resiliency Testing

• نمای کلی مدیریت حادثه Incident Management Overview

• سطح طبقه بندی حادثه Incident Classification Levels

• تداوم تجارت و الزامات تست مقاومت Business Continuity and Resiliency Testing Requirements

انطباق دورا DORA Compliance

• نقش مقامات ذیصلاح تحت دورا The Role of Competent Authorities Under DORA

• مستندات دورا و ارزیابی و نظارت را ادامه می دهد DORA Documentation and Continues Evaluation and Monitoring

• شرکت های خرد ، کوچک و متوسط Micro, Small, Medium Enterprises

• فرآیند صدور گواهینامه و انطباق دورا DORA Certification and Compliance Process