آموزش مدیریت ریسک امنیت اطلاعات - آخرین آپدیت

مقدمه‌ای بر مدیریت ریسک Introduction to Risk Management

• معرفی دوره Course Introduction

• مروری بر مدیریت ریسک Risk Management Overview

• عوامل موثر بر برنامه مدیریت ریسک Influencing Factors for Risk Management Program

• جهان ریسک / ظرفیت / اشتهای ریسک / تحمل ریسک Risk Universe / Capacity / Appetite / Tolerance

• انواع ریسک Risk Types

• چارچوب مدیریت ریسک Risk Management Framework

• توابع مدیریت ریسک Risk Management Functions

• مدیریت ریسک در چرخه حیات IT Risk Management in IT Lifecycle

• مراحل مدیریت ریسک سازمانی (ERM) Enterprise Risk Management Phases

شناسایی و ارزیابی ریسک اطلاعات Information Risk Identification & Assessment

• معرفی پودمان Module Introduction

• شناسایی ریسک Risk Identification

• تکنیک‌های شناسایی ریسک Risk Identification Techniques

• فرآیند شناسایی ریسک Risk Identification Process

• فرآیند شناسایی دارایی‌ها Asset Identification Process

• شناسایی تهدیدات و انواع آن‌ها Identifying Threats & Their Types

• شناسایی کنترل‌های موجود Identifying Existing Controls

• جزئیات آسیب‌پذیری‌ها Details of Vulnerabilities

• شناسایی نقص کنترل‌ها با استفاده از خطوط مبنا (Baselines) Identifying Control Deficiency Using Baselines

• شناسایی پیامدها Identifying Consequences

• مستندسازی ریسک Risk Documentation

• نمونه دفتر ثبت ریسک Sample Risk Register

• نقش مدیر امنیت اطلاعات (ISM) در شناسایی ریسک Role of ISM in Risk Identification

• سناریوهای ریسک برای انتقال از شناسایی به تحلیل ریسک Risk Scenarios to Transition from Risk Identification to Risk Analysis

• عوامل سناریوی ریسک Risk Scenario Factors

• نحوه ارتباط سناریوهای ریسک با تحلیل ریسک How Risk Scenarios are Linked to Risk Analysis

تحلیل و ارزیابی ریسک Risk Analysis and Evaluation

• معرفی پودمان Module Introduction

• مروری بر تحلیل ریسک Risk Analysis Overview

• روش‌های تحلیل ریسک Risk Analysis Methods

• تحلیل کیفی ریسک - مروری Qualitative Risk Analysis – Overview

• تحلیل کمی ریسک - مروری Quantitative Risk Analysis – Overview

• انتظار زیان سالانه (ALE) Annualized Loss Expectancy (ALE)

• روش FAIR (تحلیل عاملی ریسک اطلاعات) FAIR (Factor Analysis of Information Risk)

• روش HARM (رویکرد جامع به مدیریت ریسک) HARM—Holistic Approach to Risk Management

• ارزیابی احتمالی ریسک (PRA) Probabilistic Risk Assessment (PRA)

• سایر روش‌های تحلیل ریسک Other Risk Analysis Methods

• رتبه‌بندی ریسک Risk Ranking

• همبستگی بین تحلیل، رتبه‌بندی و ارزیابی ریسک Correlating Risk Analysis, Ranking, and Evaluation

• ارزیابی ریسک Risk Evaluation

• سنجش ریسک Risk Assessment

• متدولوژی ارزیابی ریسک NIST NIST Risk Assessment Methodology

• مراحل فرآیند ارزیابی ریسک ISO 27005 ISO 27005 Risk Assessment Process Steps

پاسخ به ریسک و ارتباطات Risk Response and Communication

• معرفی پودمان Module Introduction

• گزینه‌های پاسخ به ریسک Risk Response Options

• گردش کار پاسخ به ریسک Risk Response Workflow

• انتخاب پاسخ مناسب به ریسک Selecting Risk Response

• پذیرش ریسک در مقابل نادیده گرفتن ریسک Risk Acceptance vs Risk Ignorance

• مالکیت ریسک چیست؟ What Is Risk Ownership?

• رابطه بین ریسک و کنترل Relationship Between Risk and Control

• مالک ریسک در مقابل مالک کنترل Risk Owner vs Control Owner

• پایش ریسک Risk Monitoring

• گزارش‌دهی ریسک Risk Reporting

• گزارش تغییرات ریسک به ذینفعان Reporting Risk Changes to Stakeholders

• ارتباطات، آگاه‌سازی و مشاوره ریسک Risk Communication, Awareness, and Consulting

• جمع‌بندی Summary