آموزش ساخت و مدیریت برنامه‌های امنیتی مؤثر - آخرین آپدیت

سرفصل ها و درس ها

پایه‌های برنامه و عوامل انسانی (دامین ۳ CISM: بخش ۱) Program Foundation and Human Factors (CISM Domain 3: Part 1)

• مقدمه‌ای بر دامین ۳: ساخت یک برنامه امنیتی Introduction to Domain 3: Building a Security Program

• تعریف برنامه امنیتی: مبانی و اهمیت Defining a Security Program: Fundamentals and Importance

• توسعه برنامه‌های جامع امنیتی Developing Comprehensive Security Program Plans

• نمای کلی معماری سازمانی برای امنیت Overview of Enterprise Architecture for Security

• شناسایی و پیشگیری از حملات مهندسی اجتماعی Recognizing and Preventing Social Engineering Attacks

• بهبود آگاهی و آموزش‌های امنیتی Enhancing Security Awareness and Training

• پیاده‌سازی اقدامات مؤثر امنیت پرسنل Implementing Effective Personnel Security Measures

توسعه امن (دامین ۳ CISM: بخش ۲) Secure Development (CISM Domain 3: Part 2)

• متدولوژی‌های توسعه نرم‌افزار در محیط امن Software Development Methodologies in a Secure Environment

• یکپارچه‌سازی DevOps در اقدامات امنیتی Integrating DevOps into Security Practices

• به‌کارگیری DevSecOps برای امنیت مستمر Embracing DevSecOps for Continuous Security

• درک چرخه تست نرم‌افزار Understanding the Software Testing Lifecycle

• بهترین روش‌ها برای تست امنیت نرم‌افزار Best Practices for Software Security Testing

• نمای کلی مدل‌سازی تهدید در برنامه‌های امنیتی Overview of Threat Modeling in Security Programs

مدیریت هویت و دسترسی (دامین ۳ CISM: بخش ۳) Identity Access Management (CISM Domain 3: Part 3)

• نمای کلی شناسایی، احراز هویت، مجوزدهی و حسابرسی (AAA) Overview of Identification, Authentication, Authorization, and Accounting (AAA)

• مدیریت هویت و دسترسی (IAM) چیست؟ What is Identity and Access Management (IAM)?

• بهترین روش‌های احراز هویت چندعاملی و بیومتریک Multi-Factor and Biometric Authentication Best Practices

رمزنگاری (دامین ۳ CISM: بخش ۴) Cryptography (CISM Domain 3: Part 4)

• مبانی رمزنگاری برای برنامه‌های امنیتی Cryptography Fundamentals for Security Programs

• توضیح رمزنگاری متقارن Symmetric Encryption Explained

• مبانی رمزنگاری نامتقارن Asymmetric Encryption Fundamentals

• درک امضاهای دیجیتال Understanding Digital Signatures

• زیرساخت کلید عمومی (PKI) در عمل Public Key Infrastructure (PKI) in Practice

امنیت ابری (دامین ۳ CISM: بخش ۵) Cloud Security (CISM Domain 3: Part 5)

• مبانی رایانش ابری برای متخصصان امنیت Cloud Computing Fundamentals for Security Professionals

• مدل‌های استقرار ابری و پیامدهای امنیتی آن‌ها Cloud Deployment Models and Their Security Implications

• نمای کلی مدل‌های خدمات ابری Overview of Cloud Service Models

• درک ماتریس مسئولیت مشترک در فضای ابری Understanding the Cloud Shared Responsibility Matrix

• الزامات قراردادی ابری و توافق‌نامه سطح خدمات (SLA) Cloud Contractual & Service Level Agreement (SLA) Requirements

امنیت شخص ثالث، زنجیره تأمین و امنیت فیزیکی (دامین ۳ CISM: بخش ۶) Third-Party, Supply Chain, and Physical Security (CISM Domain 3: Part 6)

• نمای کلی بیانیه استانداردها برای تعهدات گواهی (SSAE) Overview of Statement on Standards for Attestation Engagements (SSAE)

• کنترل‌های سازمان سیستم – حسابرسی‌ها و گزارش‌های SOC System Organization Controls – SOC Audits and Reporting

• بهترین روش‌ها در برون‌سپاری و مدیریت شخص ثالث Best Practices in Outsourcing and Third-Party Management

• تضمین امنیت زنجیره تأمین Ensuring Supply Chain Security

• کنترل‌های امنیت فیزیکی برای محیط‌های IT Physical Security Controls for IT Environments

• ایمن‌سازی منابع تغذیه و کنترل‌های محیطی Securing Power Sources and Environmental Controls

مستندسازی برنامه، معیارها و نتیجه‌گیری (دامین ۳ CISM: بخش ۷) Program Documentation, Metrics, and Conclusion (CISM Domain 3: Part 7)

• اقدامات امنیت داده‌ها و نگهداری سوابق تجاری Data Security Measures and Business Record Retention

• شاخص‌های کلیدی عملکرد (KPI) و مانیتورینگ در امنیت Key Performance Indicators and Monitoring in Security

• مستندسازی برنامه امنیت اطلاعات شما Documenting Your Information Security Program

• سیستم‌های کنترل مستندات و نسخه‌بندی در امنیت Document Control Systems and Versioning in Security

• نتیجه‌گیری دامین ۳ – نکات کلیدی برای CISM Domain 3 Conclusion – Key Takeaways for CISM