مجموعه جامع آموزش حسابرسی IT و ابری – از مفاهیم پایه تا پیشرفته - آخرین آپدیت

سرفصل ها و درس ها

مبانی حسابرسی امنیت سایبری Introduction - Cyber Security Audit Fundamentals

• مقدمه Introduction

• امنیت اطلاعات در مقابل امنیت سایبری Information Security vs Cybersecurity

• درک امنیت سایبری Understanding Cybersecurity

• امنیت اطلاعات در مقابل امنیت سایبری Information Security vs Cybersecurity

• اصول امنیت اطلاعات Information Security Principles

• امنیت سایبری و ساختار سازمانی Cybersecurity & Organizational Structure

حسابرسی امنیت سایبری Cybersecurity Audit

• مقدمه‌ای بر حسابرسی IT IT Audit Introduction

• انواع حسابرسی IT Types of IT Audit

• حسابرس داخلی در مقابل خارجی Internal vs External Auditor

• انواع حسابرسی IT - بخش دوم Types of IT Audit II

• مقدمه‌ای بر حسابرسی امنیت سایبری Introduction to Cybersecurity Audit

• تیم حسابرسی داخلی: نقش‌ها و مسئولیت‌ها Internal Audit Team - Roles & Responsibilities

• اجرای حسابرسی امنیت سایبری Performing Cybersecurity Audit

• مهارت‌های مورد نیاز حسابرسان IT و امنیت سایبری IT Auditors & Cybersecurity Auditors Skillset

کنترل‌های IT IT Controls

• درک کنترل‌ها Understanding Controls

• انواع کنترل‌های IT Types of IT Controls

• کنترل‌های امنیت سایبری Cybersecurity Controls

• شناسایی نقاط ضعف کنترل Identifying Control Weakness

• طراحی کنترل Control Design

• اثربخشی کنترل Control Effectiveness

• شکاف کنترل Control Gap

چارچوب‌ها و استانداردهای امنیت سایبری Cybersecurity Frameworks & Standards

• چارچوب‌های امنیت سایبری Cybersecurity Frameworks

• چارچوب NIST NIST Framework

• چارچوب ISO 27001 ISO 27001 Framework

• چارچوب CIS CIS Framework

• حسابرسان داخلی و چارچوب‌ها Internal Auditors & Frameworks

• استاندارد HIPAA HIPAA

• استاندارد PCI DSS PCI DSS

• چارچوب‌ها و استانداردهای کلی Frameworks & Standards

فرآیند حسابرسی امنیت سایبری Cybersecurity Audit Process

• فرآیند حسابرسی امنیت سایبری Cybersecurity Audit Process

• مرحله برنامه‌ریزی Planning Phase

• مرحله عملیات میدانی Fieldwork Phase

• مرحله گزارش‌دهی Reporting Phase

• مرحله پیگیری Follow-Up Phase

• تیم حسابرسی IT IT Audit Team

اجرای حسابرسی امنیت سایبری Performing Cybersecurity Audit

• برنامه‌ریزی Planning

• عملیات میدانی Fieldwork

• تست کنترل‌های فنی Testing Technical Controls

• مدیریت هویت و دسترسی (IAM) Identity & Access Management (IAM)

• تست پیکربندی رمز عبور Password Configuration Testing

• تست اعطای دسترسی Access Provisioning Testing

• تست ابطال دسترسی Access Deprovisioning Testing

• تست دسترسی کاربران ویژه Privileged User Access Testing

• تست تفکیک وظایف (SOD) Segregation of Duties (SOD) Testing

• تست یکپارچگی داده‌ها Data Integrity Testing

• تست ارزیابی آسیب‌پذیری Vulnerability Assessment Testing

• تست مدیریت وصله‌ها (Patch) Patch Management Testing

• تست فایروال‌ها و سیستم‌های تشخیص نفوذ Firewalls & Intrusion Detection Testing

• تست نقاط انتهایی (Endpoint) Endpoint Testing

• تست شبکه Network Testing

• تست طرح تداوم کسب و کار Business Continuity Plan Testing

• تست مدیریت تغییرات Change Management Testing

• تست مدیریت حوادث Incident Management Testing

• کنترل‌های عملیاتی Operational Controls

• تست سیاست‌ها و رویه‌ها Policies & Procedures Testing

• تست ارزیابی و مدیریت ریسک Risk Assessment & Management Testing

• تست آموزش‌های آگاهی از امنیت Security Awareness Training Testing

• تست مدیریت تامین‌کنندگان Vendor Management Testing

• تست دسترسی فیزیکی Physical Access Testing

• مرحله گزارش‌دهی Reporting Phase

• نتایج تست حسابرسی امنیت سایبری Cybersecurity Audit Testing Outcomes

• گزارش نتایج تست Reporting Test Results

• گزارش نقص‌های کنترلی Reporting Control Deficiency

• مرحله پیگیری Follow-Up Phase

راهنمای جامع حسابرسی IT Introduction - The Ultimate Guide to IT Auditing

• مقدمه دوره Course Introduction

• مقدمه‌ای بر حسابرسی IT IT Audit Introduction

• اهمیت حسابرسی IT Importance of IT Audit

• قانون ساربانز-اکسلی (SOX) Sarbanes-Oxley (SOX) Act

• انطباق با قانون SOX Sarbanes-Oxley (SOX) Compliance

چارچوب‌های حسابرسی IT IT Audit Frameworks

• چارچوب‌های حسابرسی IT IT Audit Frameworks

• چارچوب COSO COSO Framework

• چارچوب COBIT COBIT Framework

انواع حسابرسی IT Types of IT Audit

• انواع حسابرسی IT IT Audit Types

• حسابرسی صورت‌های مالی Financial Statement Audit

• حسابرسی داخلی Internal Audit

• مشارکت‌های گواهی (Attestation) Attestation Engagement

• تفاوت حسابرس داخلی و خارجی Internal Auditor vs External Auditor

کنترل‌های IT: ITGC و ITAC IT Controls - ITGC & ITAC

• درک کنترل‌های IT Understanding IT Controls

• کنترل‌های عمومی و کاربردی IT (ITGC) IT General & Application Controls (ITGC)

• دامنه کنترل‌های عمومی IT IT General Controls (ITGC) Domain

• کنترل‌های دسترسی Access Controls

• کنترل‌های مدیریت تغییرات Change Management Controls

• کنترل‌های عملیات IT IT Operations Controls

• کنترل‌های چرخه حیات توسعه سیستم (SDLC) System Development Life Cycle (SDLC) Controls

• کنترل‌های کاربردی IT (ITAC) IT Application Controls (ITAC)

• رابطه بین ITGC و ITAC Relationship between ITGC & ITAC

فرآیند حسابرسی IT IT Audit Process

• فرآیند حسابرسی IT IT Audit Process

• برنامه‌ریزی Planning

• عملیات میدانی Fieldwork

• گزارش‌دهی Reporting

• پیگیری Follow-Up

درک طراحی و عملیات کنترل Understanding Control Design & Operation

• شناسایی نقاط ضعف کنترل Identifying Control Weakness

• کنترل‌های کلیدی و غیرکلیدی Key Control & Non-Key Control

• سطح ریسک اپلیکیشن‌ها Applications Risk Level

• تیم حسابرسی داخلی Internal Audit Team

• کاغذهای کاری حسابرسی Audit Workpaper

• زیرساخت‌های IT مورد بررسی در تست IT Infrastructure In-Scope for Testing

اجرای حسابرسی IT Performing an IT Audit

• مرحله برنامه‌ریزی Planning Phase

• مرحله عملیات میدانی Fieldwork Phase

• تست کنترل‌های پیکربندی رمز عبور Password Configuration Controls Test

• تست کنترل‌های مجوز دسترسی کاربر User Access Authorization Controls Test

• تست کنترل‌های دسترسی ویژه و شناسه‌های عمومی Privileged Access & Generic ID Controls Test

• تست کنترل‌های تفکیک وظایف (SOD) Segregation of Duties (SOD) Controls Test

• تست کنترل‌های مدیریت تغییرات Change Management Controls Test

• تست کنترل‌های عملیات IT IT Operation Controls Test

• تست کنترل‌های چرخه حیات توسعه سیستم (SDLC) System Development Life Cycle (SDLC) Controls Test

• نتایج تست نقص‌های کنترلی Control Deficiencies - Test Outcomes

• مرحله گزارش‌دهی Reporting Phase

تست تعهدات - حسابرسی SOC Attestation Engagement Test - SOC Audit

• حسابرسی کنترل‌های سازمان‌های خدماتی (SOC) Service Organization Controls (SOC) Audit

• دسته‌بندی‌ها و انواع SOC SOC Categories & Types

• الزامات تست SOC 2 SOC 2 Test Requirements

• تست SOC 2 SOC 2 Testing

• گزارش SOC SOC Report

• بررسی/تست گزارش SOC - بخش اول SOC Report Review/Test I

• بررسی/تست گزارش SOC - بخش دوم SOC Report Review/Test II

• بررسی/تست گزارش SOC - بخش سوم SOC Report Review/Test III

ضروریات حسابرسی ابری Introduction - Cloud Audit Essentials

• مقدمه Introduction

• درک رایانش ابری Understanding Cloud Computing

• تاریخچه رایانش ابری Cloud Computing History

• ابر چیست؟ What is Cloud

• سرور چیست؟ What is A Server

• خدمات ارائه شده توسط سرورها Services Provided by Servers

• درک ماشین‌های مجازی (VMs) Understanding Virtual Machines (VMs)

• رایانش ابری در مقابل مجازی‌سازی Cloud Computing vs Virtualization

• مزایای رایانش ابری Benefits of Cloud Computing

• ارائه‌دهندگان خدمات ابری (CSP) Cloud Service Providers (CSP)

• مدل‌های استقرار ابری Cloud Deployment Models

• مدل‌های خدمات ابری Cloud Service Models

• راهکارها و خدمات در اکوسیستم ابری Solutions & Services in a Cloud Ecosystem

• خدمات پردازشی AWS AWS Compute Services

• خدمات پردازشی Azure Azure Compute Services

• خدمات پردازشی Google Cloud (GCP) Google Cloud Platform (GCP) Compute Services

حاکمیت ابری Cloud Governance

• حاکمیت ابری Cloud Governance

• ابری‌سازی (Cloudification) Cloudification

• ریسک‌های مرتبط با رایانش ابری Risks Associated with Cloud Computing

• مدل مسئولیت مشترک Shared Responsibility Model

حسابرسی و چارچوب‌ها Audit & Frameworks

• انواع حسابرسی‌ها Types of Audits

• حسابرسی IT چیست؟ What is IT Audit

• چه کسی حسابرسی ابری را انجام می‌دهد؟ Who Performs a Cloud Audit

• مقدمه‌ای بر چارچوب‌های ابری Introduction to Cloud Frameworks

• چارچوب‌های ابری: NIST, ISO 27017, CSA CCM Cloud Frameworks - NIST, ISO 27017, CSA - CCM

• درک کنترل‌های داخلی Understanding Internal Controls

• شناسایی نقاط ضعف کنترل Identifying Control Weaknesses

• طراحی کنترل Control Design

• اثربخشی کنترل Control Effectiveness

• شکاف کنترل Control Gap

حسابرسی ابری Cloud Audit

• حسابرسی ابری: ماتریس کنترل‌های ابری (CCM) Cloud Audit - Cloud Controls Matrix (CCM)

• دامنه‌های کنترلی CSA CSA Control Domains

• فرآیند حسابرسی ابری Cloud Audit Process

• مرحله برنامه‌ریزی Planning Phase

• مرحله عملیات میدانی Fieldwork Phase

• مرحله گزارش‌دهی Reporting Phase

• مرحله پیگیری Follow-Up Phase

تست کنترل‌های ابری Cloud Controls Testing

• تست کنترل‌های اپلیکیشن و رابط Applications & Interface Controls Test

• تست کنترل‌های حاکمیت، ریسک و انطباق Governance Risk & Compliance Controls Test

• تست کنترل‌های مدیریت هویت و دسترسی (IAM) Identity & Access Management (IAM) Controls Test

• تست کنترل‌های امنیت داده‌ها و حریم خصوصی Data Security & Privacy Controls Test

• تست کنترل‌های ثبت وقایع (Logging) و مانیتورینگ Logging & Monitoring Controls Test

• تست کنترل‌های مدیریت تغییرات Change Management Controls Test

• تست کنترل‌های مدیریت حوادث Incident Management Controls Test

• تست کنترل‌های مدیریت تهدیدات و آسیب‌پذیری‌ها Threat & Vulnerability Management Controls Test

• تست کنترل‌های مدیریت نقاط انتهایی Endpoint Management Controls Test

• تست کنترل‌های زیرساخت و مجازی‌سازی Infrastructure & Virtualization Controls Test

• تست کنترل‌های منابع انسانی Human Resources Controls Test

• تست کنترل‌های مدیریت تداوم کسب و کار Business Continuity Management Controls Test

محیط ارائه‌دهندگان خدمات ابری (CSP) Cloud Service Providers (CSP) Environment

• ارزیابی محیط ارائه‌دهندگان خدمات ابری (CSP) Assessing Cloud Service Providers (CSP) Environment

• گزارش کنترل‌های سازمان خدماتی (SOC) Service Organization Controls (SOC) Report

• دسته‌بندی‌ها و انواع حسابرسی SOC SOC Audit Categories & Types

• درک یک گزارش SOC Understanding a SOC Report

• بررسی یک گزارش SOC Reviewing a SOC Report

بررسی عملیاتی کاربرد حسابرسی IT Introduction - IT Audit Application Walkthrough

• مقدمه Introduction

• پرسشنامه بررسی عملیاتی Walkthrough Questionnaire

• پرسشنامه بررسی و مشتری حسابرسی Walkthrough Questionnaire & Audit Client

• پرسشنامه اطلاعات سیستم/اپلیکیشن - بخش اول Questionnaire - System/Application Information

• پرسشنامه اطلاعات سیستم/اپلیکیشن - بخش دوم Questionnaire - System/Application Information II

• پرسشنامه اعطای دسترسی Questionnaire - Access Provisioning

• حسابرسان IT و مشتری حسابرسی IT Auditors & Audit Client

• ابطال دسترسی Access Deprovisioning

• بررسی دسترسی کاربران User Access Review

پرسشنامه بررسی عملیاتی Walkthrough Questionnaire

• پرسشنامه ورود به اپلیکیشن Questionnaire - Application Sign-On

• پیکربندی رمز عبور سیستم‌ها و اپلیکیشن‌ها Systems and Application Password Configuration

• مدیریت تغییرات Change Management

• پشتیبان‌گیری و بازیابی داده‌ها Data Backup & Recovery

• اپلیکیشن‌ها، سرورها و دیتابیس‌ها - بخش اول Applications, Servers & Databases

• اپلیکیشن‌ها، سرورها و دیتابیس‌ها - بخش دوم Applications, Servers & Databases II

• زمان‌بندی پشتیبان‌گیری داده‌ها Data Backup Schedule

• توصیه‌ها Recommendations

• اعلان‌های پشتیبان‌گیری داده‌ها Data Backup Notifications

• محل ذخیره‌سازی پشتیبان داده‌ها Data Backup Location

• مدیریت حوادث Incident Management

بررسی عملیاتی اپلیکیشن Application Walkthrough

• آماده‌سازی برای بررسی عملیاتی (Walkthrough) Preparing for a Walkthrough

• تیم حسابرسی IT و مالکان اپلیکیشن IT Audit Team and Application Owners

• اطلاعات سیستم‌ها و اپلیکیشن‌ها Systems & Application Information

• رابط‌های سیستم‌ها و اپلیکیشن‌ها Systems & Application Interfaces

• اعطا و ابطال دسترسی Access Provisioning & Deprovisioning

• بررسی دسترسی کاربر User Access Review

• ورود زنده به اپلیکیشن Live Sign-On to Application

• بررسی کاربران عادی و ویژه Privilege & General Users Review

پشتیبان‌گیری و بازیابی Backup & Recovery

• بررسی پیکربندی رمز عبور Password Configuration Review

• بررسی مدیریت تغییرات Change Management Review

• پشتیبان‌گیری و بازیابی داده‌ها Data Back-Up & Recovery

• جمع‌بندی جلسه بررسی عملیاتی Walkthrough Meeting Wrap-Up

آمادگی برای مصاحبه شغلی Getting Ready for Your Interview

• مقدمه Introduction

• آماده شدن برای مصاحبه Getting Ready for Your Interview

• بررسی شرح شغلی Review the Job Description

• شناخت شرکت Know the Company

• تسلط بر رزومه خود Know Your Resume

• آماده‌سازی برای مصاحبه Prepare for the Interview

• دقیق بودن در زمان حضور Don't Be Late

• مرتبط و مختصر صحبت کردن Stay Relevant & Concise

• پیگیری بعد از مصاحبه Follow Up After the Interview

سوالات و پاسخ‌های کاربردی مصاحبه حسابرسی IT - بخش اول IT Audit Practical Interview Questions & Answers I

• درباره خودتان بگویید Tell Me About Yourself

• پروژه حسابرسی IT که اخیراً انجام داده‌اید IT Audit Project Recently Conducted

• تست طراحی کنترل Test of Control Design

• تست اثربخشی کنترل Test of Control Effectiveness

• تعیین اندازه نمونه Determine Sample Size

• کنترل‌های IT تست شده IT Controls Tested

• فرآیند حسابرسی IT IT Audit Process

• تعیین محدوده اپلیکیشن‌ها Scoping In Applications

• زیرساخت‌های IT تست شده IT Infrastructure Tested

• انجام ارزیابی ریسک Performing a Risk Assessment

• شناسایی نقص‌های کنترلی Identifying Control Deficiencies

• تجربه تست محیط ابری Experience Testing Cloud Environment

• ریسک‌های مرتبط با رایانش ابری Risks Associated with Cloud Computing

• تایید اطلاعات ارائه شده توسط سازمان (IPE) Verifying Information Provided by Entity (IPE)

سوالات و پاسخ‌های کاربردی مصاحبه حسابرسی IT - بخش دوم IT Audit Practical Interview Questions & Answers II

• تست کنترل‌های دسترسی Testing Access Controls

• مشکلات رایج در تست کنترل‌های دسترسی Common Issues When Testing Access Controls

• تست کنترل‌های مدیریت تغییرات Testing Change Management Controls

• مشکلات رایج در تست مدیریت تغییرات Common Issues When Testing Change Management Controls

• تست کنترل‌های پشتیبان‌گیری و بازیابی Testing Backup & Recovery Controls

• مشکلات رایج در تست پشتیبان‌گیری و بازیابی Common Issues When Testing Backup & Recovery Controls

• تست کنترل‌های چرخه حیات توسعه نرم‌افزار Testing Software Development Life-Cycle Controls

• مشکلات رایج در تست چرخه توسعه نرم‌افزار Common Issues When Testing Software Development Life-Cycle Controls

• حسابرسی ساربانز-اکسلی (SOX) چیست؟ What is Sarbanes-Oxley (SOX) Audit

• تجربه در حسابرسی کنترل‌های سازمان خدماتی (SOC) Experience with Service Organization Controls (SOC) Audit

سوالات و پاسخ‌های فنی مصاحبه حسابرسی IT IT Audit Technical Interview Questions & Answers

• ابزارهای حسابرسی IT IT Audit Tools

• حسابرسی IT چیست؟ What is IT Audit

• اهمیت حسابرسی IT Importance of IT Audit

• تفکیک وظایف (SOD) چیست؟ What is Segregation of Duties (SOD)

• چارچوب‌های حسابرسی IT IT Audit Frameworks

• انواع کنترل‌ها Types of Controls

• چالش‌های مواجه شده در حسابرسی IT Challenges Faced During IT Audit

• دلیل ترک شغل فعلی Leaving Current Job

• فرمت گزارش‌های حسابرسی IT IT Audit Reports Format

• اولویت‌بندی یافته‌های حسابرسی IT Prioritizing IT Audit Findings

• مستندسازی نتایج تست Documenting Test Results

• یک روز کاری معمولی به عنوان حسابرس IT Typical Day as an IT Auditor

• توقعات حقوقی Salary Expectation

سوالات و پاسخ‌های رفتاری مصاحبه حسابرسی IT IT Audit Behavioral Interview Questions & Answers

• ارائه نتایج دشوار حسابرسی IT به مدیریت Delivering Difficult IT Audit Outcome to Management

• دشواری‌های به‌دست آوردن شواهد حسابرسی IT Difficulties Obtaining IT Audit Evidence

• مقاومت ذینفعان در طول حسابرسی IT Resistance from Stakeholders During an IT Audit

• ارتباط یافته‌های حسابرسی IT با ذینفعان غیرفنی Communicating IT Audit Findings to Non-Technical Stakeholders

• کار تحت فشار Working Under Pressure

• تعامل با همکار دشوار Difficult Co-Worker

• کار به‌صورت مستقل یا تیمی Working Independently or Collaboratively

• چرا می‌خواهید در این شرکت کار کنید؟ Why Would You Like to Work at This Company

• نقاط قوت خود را بگویید Tell Me About Your Strengths

• نقاط ضعف خود را بگویید Tell Me About Your Weaknesses

• آیا سوالی دارید؟ Do You Have Any Questions