تسلط بر ذهنیت ISO 27001 - آموزش جامع پیاده‌سازی ISMS [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر ISO 27001 / 27002 ISO 27001 / 27002 Introduction

• خوش‌آمدگویی: آغاز سفر شما در ISO 27001:2022 Welcome: Your ISO 27001:2022 Journey Begins

• استاندارد ISO 27001:2022 چیست؟ استاندارد جهانی ISMS What is ISO 27001:2022? The Global Standard for ISMS

• پیمایش در خانواده ISO 27000: استانداردهای 27000، 27002، 27005 و بیشتر Navigating the ISO 27000 Family: ISO 27000, 27002, 27005 & More

بررسی عمیق بندهای ISO 27001 Diving in the ISO 27001 Clauses

• چرخه PDCA: نقشه راه شما برای سیستم‌های مدیریتی The PDCA Cycle: Your Roadmap for Management Systems

• بند 4: بافت سازمان – آماده‌سازی بستر Clause 4: Context of the Organization – Setting the Stage

• بند 5: رهبری – هدایت امنیت از سطوح بالا Clause 5: Leadership – Driving Security from the Top

• بند 6: برنامه‌ریزی – رسیدگی به ریسک‌ها و فرصت‌ها Clause 6: Planning – Addressing Risks & Opportunities

• بند 7: پشتیبانی – توانمندسازی ISMS Clause 7: Support – Enabling the ISMS

• بند 8: عملیات – به کارگیری امنیت در عمل Clause 8: Operation – Putting Security into Practice

• بند 9: ارزیابی عملکرد – اندازه‌گیری و مانیتورینگ Clause 9: Performance Evaluation – Measuring & Monitoring

• بند 10: بهبود – تکامل مستمر امنیت Clause 10: Improvement – Continual Evolution of Security

کنترل‌های Annex A بخش 5: کنترل‌های اداری Annex A Control 5: Administrative Controls

• حاکمیت امنیتی: سیاست‌ها، رهبری و ساختار سازمانی Security Governance: Policy, Leadership, and Organizational Structure

• تعامل، هوش تهدیدات و آمادگی پاسخ به حوادث Engagement, Threat Intelligence, and Incident Response Readiness

• چرخه عمر دارایی، طبقه‌بندی و جابه‌جایی امن اطلاعات Asset Lifecycle, Classification, and Secure Information Handling

• کنترل دسترسی، مدیریت هویت و احراز هویت Access Control, Identity, and Authentication Management

• روابط با تامین‌کنندگان و امنیت زنجیره تامین ICT Supplier Relationships and ICT Supply Chain Security

• تداوم کسب‌وکار، الزامات قانونی و مقررات امنیتی Continuity, Legal, and Regulatory Security Requirements

کنترل‌های Annex A بخش 6: کنترل‌های انسانی Annex A Control 6: People Controls

• امنیت انسانی: استخدام، قراردادها و فرآیند Onboarding People Security: Recruitment, Contracts, and Onboarding

• آگاهی‌بخشی، آموزش و فرهنگ امنیتی Awareness, Training, and the Security Culture

• انضباط عملیاتی: فرآیندهای انضباطی، گزارش حوادث و دورکاری Operational Discipline: Disciplinary Process, Event Reporting, and Remote Work

• اشتغال مستمر، خروج از سازمان و مدیریت تغییرات Ongoing Employment, Exit, and Change Management

کنترل‌های Annex A بخش 7: کنترل‌های فیزیکی Annex A Control 7: Physical Controls

• امنیت فیزیکی: محیط‌های پیرامونی، ورودی‌ها و مناطق امن Physical Security: Perimeters, Entry, and Secure Areas

• حفاظت محیطی و دارایی‌ها: تهدیدات، تاسیسات و تجهیزات Environmental and Asset Protection: Threats, Utilities, and Equipment

کنترل‌های Annex A بخش 8: کنترل‌های تکنولوژیکی Annex A Control 8: Technological Controls

• کنترل نقاط انتهایی (Endpoint)، دسترسی‌های ویژه و کنترل اطلاعات Endpoint, Privileged Access, and Information Control

• عملیات فنی: ظرفیت، بدافزارها، آسیب‌پذیری‌ها و مدیریت پیکربندی Technical Operations: Capacity, Malware, Vulnerabilities, Configuration Mgmt

• امنیت داده‌ها: ماسک کردن، نشت داده‌ها، حذف، رمزنگاری و داده‌های تست Data Security: Masking, Leakage, Deletion, Cryptography, and Test Data

• مانیتورینگ، لاگ‌گیری و امنیت شبکه Monitoring, Logging, and Network Security

• چرخه حیات توسعه امن و امنیت اپلیکیشن Secure Development Lifecycle and Application Security

راهنمای گام‌به‌گام پیاده‌سازی ISMS ISMS Implementation Step by Step Guide

• فاز 1: آغاز پروژه و جلب حمایت مدیریت Phase 1: Project Initiation & Management Buy-in

• فاز 2: تحلیل شکاف و تعریف محدوده ISMS Phase 2: Gap Analysis & ISMS Scope Definition

• فاز 3: ارزیابی ریسک و برنامه‌ریزی برای درمان Phase 3: Risk Assessment & Treatment Planning

• فاز 4: توسعه بیانیه کاربردپذیری (SoA) Phase 4: Statement of Applicability (SoA) Development

• فاز 5: پیاده‌سازی کنترل‌ها و مستندسازی Phase 5: Control Implementation & Documentation

• فاز 6: بهره‌برداری، مانیتورینگ و اندازه‌گیری عملکرد ISMS Phase 6: Operating, Monitoring & Measuring ISMS Performance

• فاز 7: ممیزی داخلی، بازبینی مدیریت و بهبود مستمر Phase 7: Internal Audit, Management Review & Continual Improvement

ممیزی ISMS ISMS Auditing

• اصول ممیزی ISMS: راهنمای ISO 19011 Principles of ISMS Auditing: ISO 19011 Guide

• توسعه برنامه ممیزی داخلی Internal Audit Program Development

• شایستگی‌ها و نقش‌های ممیز Auditor Competence & Roles

• فرآیند ممیزی: برنامه‌ریزی ممیزی The Audit Process: Planning the Audit

• اجرای ممیزی: فعالیت‌های میدانی و onsite Conducting the Audit: On-site Activities

• ارزیابی شواهد و یافته‌های ممیزی Evaluating Audit Evidence & Findings

• تکنیک‌های نمونه‌برداری در ممیزی Audit Sampling Techniques

• گزارش‌نویسی ممیزی: تدوین گزارش‌های شفاف و تاثیرگذار Audit Reporting: Crafting Clear & Impactful Reports

• جلسه اختتامیه و پیگیری نتایج ممیزی Closing Meeting & Audit Follow-up

ممیزی خارجی و حفظ گواهینامه External Audit and Maintenance of the Certification

• آماده‌سازی برای ممیزی گواهینامه: مراحل 1 و 2 Preparing for the Certification Audit: Stages 1 & 2

• انتخاب نهاد صدور گواهینامه مناسب Choosing the Right Certification Body

• حفظ گواهینامه: ممیزی‌های نظارتی و تجدید گواهینامه Maintaining Certification: Surveillance Audits & Re-certification

• فراتر از گواهینامه: پیشبرد بهبود مستمر ISMS Beyond Certification: Driving Continuous ISMS Improvement