آموزش اصول انطباق و مقررات امنیت سایبری برای تحلیلگران GRC - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• جلوگیری از جریمه‌ها و جذب مشتریان: ساخت یک برنامه انطباق هوشمندتر Avoid fines, win clients: Build a smarter compliance program

• اصطلاحات کلیدی و تعاریف Key terms and definitions

1. مبانی انطباق امنیت سایبری 1. Cybersecurity Compliance Fundamentals

• اهمیت انطباق Importance of compliance

• خطوط دفاعی Lines of defense

• تعریف ابتکارات انطباق Defining compliance initiatives

• مفهوم C در GRC The "C" in GRC

• نقش‌ها و مسئولیت‌ها Roles and responsibilities

2. طراحی برنامه انطباق 2. Designing a Compliance Program

• تعریف فرآیند انطباق Defining the compliance process

• تراز مجدد و آگاهی‌رسانی Realignment and awareness

• مانیتورینگ و گزارش‌دهی Monitoring and reporting

• الزامات و شکاف‌ها Requirements and gaps

• مهندسی انطباق Compliance engineering

• تضمین و انطباق Assurance and compliance

3. درک تاثیرات مقرراتی 3. Understanding Regulatory Impact

• مقررات بین‌المللی International regulations

• مقررات ایالتی و محلی State and local regulations

• درخواست‌های اطلاعاتی Requests for information

• مقررات نوظهور Emerging regulations

• تعهدات داوطلبانه Voluntary commitments

• مرور کلی بر مقررات Regulation overview

4. گزارش‌ها، گواهینامه‌ها و استانداردهای صنعت 4. Reports, Certifications, and Industry Standards

• استاندارد PCI DSS PCI DSS

• استاندارد ISO 27001 ISO 27001

• گزارش‌های SOC SOC reports

5. چارچوب‌ها 5. Frameworks

• چارچوب COBIT COBIT

• چارچوب امنیت سایبری NIST NIST Cybersecurity Framework

• مدیریت تامین‌کنندگان Vendor management

• چارچوب COSO COSO

• چارچوب کنترل‌های امنیتی (SCF) Secure Controls Framework

6. موضوعات آینده در حوزه انطباق 6. Future Compliance Topics

• بلاک‌چین Blockchain

• اینترنت اشیا (IoT) Internet of Things (IoT)

• هوش مصنوعی Artificial intelligence

نتیجه‌گیری Conclusion

• به‌کارگیری دانش در عمل Putting your knowledge into action