آموزش سیاست‌گذاری و حاکمیت امنیت سایبری برای موفقیت کسب‌وکار - آخرین آپدیت

سرفصل ها و درس ها

به دوره خوش آمدید! Welcome to the Course!

• مقدمه کلی دوره Introduction to the entire course

1. شناسایی اهداف سیاست‌گذاری 1. Identify Policy Goals

• اهداف حاکمیتی Governance objectives

• دستورالعمل‌ها در مقابل معیارها Mandates vs. metrics

• مقدمه ماژول اول Module 1 introduction

• پیوند استراتژی با سیاست‌گذاری Linking strategy to policy

2. تعریف محدوده ISMS 2. Define ISMS Scope

• تعیین محدوده ISMS Scoping ISMS

• نقشه‌برداری از بافت سازمانی Organizational context mapping

• سلسله‌مراتب کنترل‌ها Hierarchy of controls

3. تدوین سیاست‌های اصلی 3. Draft Core Policies

• جلب حمایت ذینفعان Stakeholder buy-in

• ساخت بندهای بنیادین Building foundational clauses

• استفاده از هوش مصنوعی برای تدوین سیاست‌ها Using AI to draft policies

4. انجام ارزیابی ریسک 4. Conduct Risk Assessment

• مقدمه ماژول دوم Module 2 introduction

• متدولوژی‌های ریسک Risk methodologies

• شبیه‌سازی ریسک ابری Cloud risk simulation

• سناریوهای ریسک سازمانی Enterprise risk scenarios

5. شخصی‌سازی کنترل‌ها 5. Customize Controls

• دموی ماتریس کنترل ریسک Risk-control matrix demo

• متناسب‌سازی بر اساس دپارتمان Tailoring by department

• نگاشت کنترل‌ها Mapping controls

6. ارزیابی ریسک هوش مصنوعی و حریم خصوصی 6. Evaluate AI and Privacy Risk

• ارزیابی اثرات حریم خصوصی Privacy impact eval

• تلاقی GDPR و هوش مصنوعی GDPR _ AI intersection

• ابزارهای شناسایی خودکار ریسک Automated risk detection tools

7. طراحی آموزش‌های نقش-محور 7. Design Role-Based Training

• شبیه‌سازی نیازهای آموزشی Simulating training needs

• نقشه راه آموزش Training blueprint

• مقدمه ماژول سوم Module 3 introduction

8. استقرار کنترل‌های حاکمیتی 8. Deploy Governance Controls

• حاکمیت شخص ثالث (Third Party) Third-party governance

• پیاده‌سازی کنترل‌ها Implementing controls

• رویه های کنترل تغییرات Change control procedures

• ردیابی مشارکت‌ها Tracking participation

9. مدیریت وصله‌ها (Patch Management) 9. Patch Management

• وصله‌گذاری مبتنی بر ابزار Tool-based patching

• مستندسازی نتایج وصله‌گذاری Documenting patch outcomes

• عملیات چرخه وصله Patch cycle ops

10. اجرای شبیه‌سازی حوادث 10. Run Incident Simulations

• شبیه‌سازی حادثه Incident simulation

• استفاده از استاندارد NIST 800-61 Using NIST 800-61

• مقدمه ماژول چهارم Module 4 introduction

• ساخت تیم‌های پاسخگویی Building response teams

11. داشبوردهای KPI و معیارهای سنجش 11. KPI Dashboards and Metrics

• دموی زنده داشبورد Live dashboard demo

• راهنمای ساخت KPI KPI build walkthrough

• تعیین آستانه‌ها Setting thresholds

12. بهبود مستمر 12. Continuous Improvement

• حلقه آماده‌سازی برای ممیزی Audit-ready loop

• مدل‌های بلوغ حاکمیتی Governance maturity models

• بهبود مبتنی بر معیارها Metrics-driven refinement

جمع‌بندی دوره Course Conclusion

• ویدیو جمع‌بندی و پایان دوره Outro course wrap-up video