آموزش مدیر امنیت اطلاعات: مدیریت برنامه امنیت اطلاعات

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ادغام امنیت در عملکردهای سازمانی Integrating Security into Organizational Functions

• استراتژی سازمانی و امنیت اطلاعات Organizational Strategy and Information Security

• فرایندها و عملکردهای سازمانی Organizational Business Processes and Functions

• الزامات و فرایندهای امنیت اطلاعات Information Security Requirements and Processes

• روابط بین امنیت اطلاعات و عملکردهای تجاری Relationships Between Information Security and Business Functions

• ادغام الزامات امنیت اطلاعات در فرایندهای تجاری Integrating Information Security Requirements into Business Processes

• خصوصیات سازمانی Globomantics Organizational Characteristics of Globomantics

• خلاصه Summary

مدیریت منابع امنیتی Managing Security Resources

• مدیریت منابع امنیتی Managing Security Resources

• منابع و بودجه امنیتی Security Resources and Budget

• گزارش منابع امنیتی Security Resources Reporting

• بودجه امنیتی در Globomantics Security Budget at Globomantics

• مدیریت الزامات امنیتی Managing Security Requirements

• الزامات امنیتی در Globomantics Security Requirements at Globomantics

• استفاده از منابع در برابر الزامات Employing Resources Against Requirements

• با در نظر گرفتن فن آوری های نوظهور Considering Emerging Technologies

• ملاحظات مربوط به پیاده سازی فناوریهای فعلی یا جدید در Globomantics Considerations with Implementing Current or New Technologies at Globomantics

• خلاصه Summary

مدیریت فرایندهای امنیت اطلاعات Managing Information Security Processes

• درک فرایندهای امنیت اطلاعات Understanding Information Security Processes

• فرایندهای پرسنل: قسمت 1 Personnel Processes: Part 1

• فرایندهای پرسنل: قسمت 2 Personnel Processes: Part 2

• فرایندهای فناوری Technology Processes

• فرایندهای مدیریت Management Processes

• فرآیندها را کنترل می کند Controls Processes

• تست اثربخشی کنترل Testing Control Effectiveness

• خلاصه Summary

توسعه و حفظ حکومت داخلی Developing and Maintaining Internal Governance

• درک حاکمیت امنیت داخلی Understanding Internal Security Governance

• به کارگیری استانداردها و چارچوب های امنیتی Employing Security Standards and Frameworks

• تدوین و اجرای سیاست های امنیتی Developing and Implementing Security Policies

• مراحل اجرا ، استانداردها و دستورالعمل ها Implementing Procedures, Standards, and Guidelines

• برقراری ارتباط با حاکمیت امنیت داخلی Communicating Internal Security Governance

• حاکمیت امنیتی در Globomantics Security Governance at Globomantics

• خلاصه Summary

اجرای برنامه آموزش امنیت اطلاعات Implementing the Information Security Training Program

• اجرای برنامه آموزش امنیت اطلاعات Implementing the Information Security Training Program

• آموزش کارکنان امنیتی Security Staff Training

• نقش ها و مسئولیت ها Roles and Responsibilites

• الزامات حاکمیت برای آموزش Governance Requirements for Training

• خلاصه Summary

تعامل با اشخاص ثالث Engaging with Third Parties

• ملاحظات شخص ثالث Third Party Considerations

• ملاحظات شخص ثالث در Globomantics Third Party Considerations at Globomantics

• خدمات مدیریت شده Managed Services

• قرارداد و انطباق شخص ثالث Contract and Third party Compliance

• انطباق شخص ثالث در Globomantics Third Party Compliance at Globomantics

• خلاصه Summary

ارائه معیارهای امنیتی Providing Security Metrics

• تعریف سنجه های امنیتی Defining Security Metrics

• معیارهای امنیتی در Globomantics Security Metrics at Globomantics

• توسعه و استفاده از KPI ها Developing and Using KPIs

• توسعه و استفاده از KPI در Globomantics Developing and Using KPIs at Globomantics

• در حال توسعه و استفاده از KRI ها Developing and Using KRIs

• توسعه و استفاده از KRI در Globomantics Developing and Using KRIs at Globomantics

• در حال توسعه و استفاده از KGI ها Developing and Using KGIs

• توسعه و استفاده از KGI در Globomantics Developing and Using KGIs at Globomantics

• استفاده از معیارهای امنیتی برای تعیین اثربخشی برنامه امنیتی Using Security Metrics to Determine Security Program Effectiveness

• خلاصه Summary

گزارش امنیت به سهامداران Reporting Security to Stakeholders

• درک سهامداران سازمانی Understanding Organizational Stakeholders

• سهامداران Globomantics Stakeholders at Globomantics

• درک نیازهای اطلاعاتی ذینفعان Understanding Stakeholder Information Needs

• درک نیازهای اطلاعات سهامداران در Globomantics Understanding Stakeholder Information Needs at Globomantics

• کانالهای ارتباطی سازمانی Organizational Communication Channels

• برقراری ارتباط با امنیت اطلاعات Communicating Information Security

• برقراری ارتباط با امنیت اطلاعات در Globomantics Communicating Information Security at Globomantics

• نظارت بر عملکرد امنیت اطلاعات Monitoring Information Security Performance

• دریافت تعهد سهامداران به امنیت اطلاعات Getting Stakeholder Committment to Information Security

• اخذ تعهد نسبت به امنیت اطلاعات در Globomantics Obtaining Committment to Information Security at Globomantics

• خلاصه Summary