آموزش اطلاعات و امنیت سایبری حاکمیت، ریسک و انطباق (GRC)

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

چرا امنیت اطلاعات؟ Why Do Information Security?

• چرا حاکمیت، ریسک و انطباق Why Governance, Risk and Compliance

• چرا امنیت اطلاعات: محرمانه بودن، صداقت و در دسترس بودن Why Information Security: Confidentiality, Integrity, and Availability

• تهدیدها و آسیب پذیری ها Threats and Vulnerabilities

شناخت ریسک امنیت اطلاعات Recognizing Information Security Risk

• ریسک امنیت اطلاعات چیست؟ What Is Information Security Risk?

• ریسک: نحوه ارزیابی تاثیر Risk: How to Assess Impact

• ریسک: نحوه ارزیابی احتمال Risk: How to Assess Likelihood

مدیریت ریسک امنیت اطلاعات Managing Information Security Risk

• اولویت بندی ریسک امنیت اطلاعات Prioritizing Information Security Risk

• درمان خطر Risk Treatment

• انتخاب کنترل برای کاهش ریسک Control Selection for Risk Reduction

• مدیریت ریسک از پایین به بالا و از بالا به پایین Bottom-up and Top-down Risk Management

رسیدگی به تعهدات خارجی Meeting External Obligations

• رعایت قوانین و مقررات Compliance with Laws and Regulations

• رعایت تعهدات قراردادی Compliance with Contractual Obligations

• خطرات عدم انطباق The Risks of Non-compliance

حاکمیت امنیت اطلاعات Information Security Governance

• اقتدار در حکمرانی: چه کسی می تواند چه کاری انجام دهد؟ Authority in Governance: Who Can Do What?

• نظارت و استثنائات Monitoring and Exceptions

• بهبود امنیت اطلاعات Improving Information Security

انطباق و اطمینان Compliance and Assurance

• کنترل پوشش Control Coverage

• چرا کنترل ها شکست می خورند Why Controls Fail

• تضمین کنترل Control Assurance

• انطباق و تضمین برای تعهدات خارجی Compliance and Assurance for External Obligations

چگونه امنیت اطلاعات GRC در یک سازمان قرار می گیرد How Information Security GRC Fits into an Organization

• GRC و امنیت اطلاعات GRC and Information Security

• GRC و سازمان GRC and the Organization

• GRC و محیط خارجی GRC and the External Environment

کار در GRC Working in GRC

• فرهنگ حاکمیت، ریسک و انطباق Governance, Risk and Compliance Culture

• ابزارهای حاکمیت، ریسک و انطباق Governance, Risk and Compliance Tools

• مهارت های کلیدی برای موفقیت در حکمرانی، ریسک و انطباق Key Skills to Succeed in Governance, Risk and Compliance