آموزش مدیریت کامل امنیت اطلاعات ISO/IES 27001

سرفصل ها و درس ها

نیاز به امنیت اطلاعات THE NEED FOR INFORMATION SECURITY

• امنیت اطلاعات چیست؟ WHAT IS INFORMATION SECURITY?

• چگونه ISO 27001 برای شما اعمال می شود HOW ISO 27001 APPLIES TO YOU

• چرا حفاظت از اطلاعات مهم است؟ WHY IS IT IMPORTANT TO SAFEGUARD INFORMATION?

• خلاصه حفاظت SAFEGUARDING SUMMARY

ارزیابی نیازها و دامنه ASSESSING NEEDS AND SCOPE

• ارزیابی نیازهای کسب و کار ASSESSING BUSINESS NEEDS

• محدوده و بازه زمانی در سطح بالا برای اجرا SCOPE AND HIGH-LEVEL TIMEFRAME FOR IMPLEMENTATION

• بازه زمانی سطح بالا HIGH-LEVEL TIMEFRAME

شروع پروژه PROJECT KICK-OFF

• شروع پروژه PROJECT KICK-OFF

• ADMIN سیستم یا مدیر IT SYSTEM ADMIN OR IT MANAGER

• گرفتن تعهد GETTING COMMITMENT

ارزیابی ریسک اولیه INITIAL RISK ASSESSMENT

• ملاقات با تیم MEETING THE TEAM

• تهیه گزارش تحلیل PREPARING THE ANALYSIS REPORT

رویکرد مدیریت ریسک RISK MANAGEMENT APPROACH

• تعریف و نهایی کردن چارچوب ارزیابی ریسک DEFINING AND FINALIZING THE RISK ASSESSMENT FRAMEWORK

• رتبه بندی ریسک چیست؟ WHAT IS A RISK RANKING?

• دور ریختن دارایی ASSET DISPOSAL

• مدیریت ریسک ها MANAGING RISKS

اجرا EXECUTION

• آگاهی از امنیت اطلاعات INFORMATION SECURITY AWARENESS

• کدام خط مشی ها و رویه ها تحت پوشش قرار می گیرند؟ WHICH POLICIES AND PROCEDURES ARE COVERED?

• تغییر سیاست مدیریت CHANGE MANAGEMENT POLICY

• سیاست انطباق قانونی LEGAL COMPLIANCE POLICY

• درک و اجرای کنترل ها UNDERSTANDING AND IMPLEMENTING CONTROLS

• A.6.2.1: سیاست دستگاه همراه (کنترل ISO 27001) A.6.2.1: MOBILE DEVICE POLICY (ISO 27001 CONTROL)

• A.8 مدیریت دارایی A.8 ASSET MANAGEMENT

• A.10 رمزنگاری A.10 CRYPTOGRAPHY

• A.11 امنیت فیزیکی و محیطی A.11 PHYSICAL AND ENVIRONMENTAL SECURITY

• A.12 امنیت عملیات A.12 OPERATIONS SECURITY

• مدیریت امنیت شبکه NETWORK SECURITY MANAGEMENT

• A.14 اکتساب، توسعه و نگهداری سیستم A.14 SYSTEM ACQUISITION, DEVELOPMENT, AND MAINTENANCE

• A.15 روابط با تامین کننده A.15 SUPPLIER RELATIONSHIPS

• الف.17 جنبه های امنیت اطلاعات مدیریت تداوم کسب و کار A.17 INFORMATION SECURITY ASPECTS OF BUSINESS CONTINUITY Management

حسابرسی داخلی INTERNAL AUDIT

• حسابرسی داخلی INTERNAL AUDIT

• طرح حسابرسی AUDIT PLAN

• بستن یافته ها و شکاف ها CLOSING THE FINDINGS AND GAPS

بررسی مدیریت MANAGEMENT REVIEW

• بررسی مدیریت MANAGEMENT REVIEW

• برگزاری جلسه بررسی CONDUCTING THE REVIEW MEETING

• بهبود برنامه PLAN IMPROVEMENT

حسابرسی خارجی EXTERNAL AUDIT

• حسابرسی خارجی EXTERNAL AUDIT

• بهترین شیوه ها BEST PRACTICES

• تجزیه و تحلیل SWOT SWOT ANALYSIS

پیشرفت متداوم CONTINUAL IMPROVEMENT

• پیشرفت متداوم CONTINUAL IMPROVEMENT

• طرح اجرا EXECUTION PLAN