آموزش گواهینامه مدیر امنیت اطلاعات (CISM) Cert Prep (2022): 1 حاکمیت امنیت اطلاعات

معرفی Introduction

• برنامه امنیت اطلاعات Information security program

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. استراتژی امنیت اطلاعات 1. Information Security Strategy

• تأثیرات استراتژیک Strategic Influences

• فرآیندهای سازمانی Organizational processes

• همسویی امنیت با کسب و کار Aligning security with the business

• نقش ها و مسئولیت های امنیتی Security roles and responsibilities

• طراحی استراتژی امنیت اطلاعات Designing an information security strategy

• اهداف امنیت اطلاعات The goals of information security

2. استانداردهای صنعت 2. Industry Standards

• سفارشی کردن استانداردهای امنیتی Customizing security standards

• استفاده از استانداردهای صنعت Leveraging industry standards

• چارچوب های کنترل Control frameworks

• توسعه خطوط پایه امنیتی Developing security baselines

3. بودجه امنیتی 3. Security Budgeting

• سرمایه در مقابل هزینه های عملیاتی Capital vs. operational expenses

• تدوین بودجه امنیتی Developing a security budget

• نظارت و گزارش بودجه Budget monitoring and reporting

4. حاکمیت امنیتی 4. Security Governance

• چارچوب های حاکمیت امنیتی Security governance frameworks

• حاکمیت امنیت اطلاعات Information security governance

5. سیاست های امنیتی 5. Security Policies

• چارچوب سیاست امنیتی Security policy framework

• سیاست های امنیتی Security policies

6. امنیت داده ها 6. Data Security

• درک امنیت داده ها Understanding data security

• نقش های امنیت داده ها Data security roles

• مدیریت دسترسی ممتاز Privileged access management

• حریم خصوصی داده ها Data privacy

• سیاست های امنیت داده ها Data security policies

• محدود کردن جمع آوری داده ها Limiting data collection

7. پیمایش سازمان 7. Navigating the Organization

• به دست آوردن حمایت رهبری Obtaining leadership support

• ساختار سازمانی Organizational structure

8. ارزیابی برنامه های امنیتی 8. Assessing Security Programs

• ممیزی ها و ارزیابی ها Audits and assessments

• مدیریت کنترل Control management

• بررسی و تایید مدیریت Management review and approval

• جمع آوری داده های فرآیند امنیتی Collecting security process data

• معیارهای امنیتی Security metrics

9. اصول امنیتی 9. Security Principles

• نیاز به دانستن و کمترین امتیاز Need to know and least privilege

• تفکیک وظایف و مسئولیت ها Separation of duties and responsibilities

نتیجه Conclusion

• ادامه تحصیل Continuing your studies