آموزش مدیریت ریسک سایبری برای متخصصان امنیت سایبری

سرفصل ها و درس ها

به دوره خوش آمدید Welcome to the Course

• مقدمه دوره Introduction to the Course

• کتاب PDF و اسلایدها را دانلود کنید Download the PDF Book & Slides

• با من ارتباط برقرار کن Connect with Me

• مدیریت ریسک به عنوان یک حرفه Risk Management as a Profession

• استانداردها Standards

مقدمه ای بر ریسک Introduction to Risk

• ریسک چیست؟ What is Risk?

• انواع خطرات Types of Risks

• تعریف و انواع مدیریت ریسک Risk Management Definition & Types

• حوزه و نقش های مدیریت ریسک Risk Management Scope and Roles

• تهدیدات و دشمنان Threats & Adversaries

مدیریت ریسک Risk Management

• پیش نمایش بخش Section Preview

• شناسایی خطر Risk Identification

• ارزیابی ریسک Risk Asssessments

• فرآیندهای مدیریت ریسک Risk Management Processes

• کاهش خطر Risk Mitigation

• اجتناب از ریسک Risk Avoidance

• انتقال ریسک Risk Transference

• پذیرش ریسک و رد ریسک Risk Acceptance & Risk Rejection

• نظارت بر ریسک Risk Monitoring

• آزمون بخش Section Quiz

طبقه بندی اطلاعات و کنترل های امنیتی Information Classification & Security Controls

• پیش نمایش بخش Section Preview

• طبقه بندی اطلاعات Information Classification

• کنترل های امنیت اطلاعات Information Security Controls

• اجرای کنترل های امنیتی Implementation of Security Controls

مدیریت ریسک سایبری شخص ثالث Third Party Cyber Risk Management

• مدیریت ریسک سایبری شخص ثالث Third Party Cyber Risk Management

• مراحل پیاده سازی TPCRM Steps to Implement TPCRM

مدیریت آسیب پذیری Vulnerability Management

• پیش نمایش بخش Section Preview

• مدیریت آسیب پذیری چیست؟ What is Vulnerability Management?

• هک اخلاقی و تست قلم Ethical Hacking & Pen Testing

• تداوم کسب و کار و طرح های بازیابی بلایا Business Continuity and Disaster Recovery Plans

استانداردهای مدیریت ریسک ISO ISO Risk Management Standards

• معرفی Introduction

• ISO 31000 ISO 31000

NIST 800-37 NIST 800-37

• مقدمه ای بر RMF Introduction to the RMF

• پیش نمایش NIST 800-37 NIST 800-37 Preview

• فرآیند RMF The RMF Process

• مرحله 1: آماده سازی (سطح سازمان) Step 1: Prepare (Organization Level)

• مرحله 1: آماده سازی (سطح سیستم) Step1: Prepare (System Level)

• امتحان را آماده کنید Prepare Quiz

• مرحله 2: دسته بندی Step 2: Categorize

• مرحله 2: قسمت 2 را دسته بندی کنید Step 2: Categorize Part 2

• مسابقه را دسته بندی کنید Categorize Quiz

• مرحله 3: Controls را انتخاب کنید Step 3: Select Controls

• مرحله 4: کنترل ها را پیاده سازی کنید Step 4: Implement Controls

• اجرای مسابقه Implement Quiz

• مرحله 5: کنترل ها را ارزیابی کنید Step 5: Assess Controls

• امتحان را ارزیابی کنید Assess Quiz

• مرحله 6: مجوز Step 6: Authorize

• مجوز آزمون Authorize Quiz

• مرحله 7: نظارت Step 7: Monitor

• مانیتور مسابقه Monitor Quiz

نتیجه Conclusion

• گرفتن گواهینامه شما Getting your Certificate

• نتیجه Conclusion