آموزش سیاست‌های امنیت سازمانی توسط Infosec - آخرین آپدیت

سرفصل ها و درس ها

چارچوبی برای مبانی بهتر سیاست‌های امنیت سازمانی A Framework for Better Corporate Security Policy Foundations

• برنامه‌ریزی مفهومی سیاست‌ها و قوانین داخلی Planning policies and internal rules conceptually

• بازنگری در هرم قوانین به عنوان یک پلتفرم Rethinking the rules pyramid as a platform

• قوانین داخلی: سیاست‌های سازمانی، دستورالعمل‌ها و موارد دیگر Internal rules: Organization policies, procedures, and more

• سیاست‌های امنیتی چیستند و چرا به آن‌ها نیاز داریم؟ What are security policies, and why do we need them?

• معرفی دانش و مهارت‌های سیاست‌گذاری Policy knowledge and skills introduced

• معرفی قوانین: بیایید در مورد ماهیت کلی آن‌ها صحبت کنیم Rules introduced: Let’s talk about what they are in general

• افرادی که سیاست‌های امنیتی را می‌نویسند، می‌خوانند و تأیید می‌کنند The people who write, read, and approve security policies

• سه پلتفرم به علاوه پلتفرم چهارم برای ساخت سیاست‌های شما Three platforms plus a fourth to build your policies

• ساخت مفهومی قوانین داخلی Building internal rules conceptually

• مقدمه‌ای بر سیاست‌های امنیت سازمانی Introduction to corporate security policies

• خلاصه Summary

• ویژگی‌های اسناد حاکمیتی مؤثر Effective governance documents look like this

1. نیازهای تجاری برای سیاست‌های امنیتی 1. Business Needs for Security Policies

• مقدمه‌ای بر نیازهای تجاری برای سیاست‌ها Introduction to business needs for policies

• شناخت مأموریت، کسب‌وکار و فرهنگ سازمان شما Knowing your organization's mission, business, and culture

• اخلاق، کسب‌وکار، امنیت و سیاست‌ها Ethics, business, security, and policies

• خلاصه Summary

• قوانین داخلی مناسب به کسب‌وکار در دستیابی به مأموریتش کمک می‌کنند Good internal rules help the business achieve its mission

• مأموریت کسب‌وکار همیشه در اولویت است The business mission is always first

• همگام‌سازی نیازها و اولویت‌های تجاری Synchronizing business needs and priorities

2. گنجاندن الزامات قانونی در سیاست‌های امنیتی 2. Incorporating Legal Requirements into Security Policies

• قوانین و مقررات امنیت سایبری، بخش دوم Cybersecurity laws and regulations, part 2

• معرفی قوانین به عنوان قواعد خارجی برای اطلاع‌رسانی به سیاست‌ها Introducing laws as external rules to inform policies

• خلاصه Summary

• زمان و نحوه درخواست بازبینی قانونی When and how to seek legal review

• مقدمه‌ای بر قوانین و مقررات خارجی Introduction to external laws and rules

• قوانین و مقررات امنیت سایبری، بخش اول Cybersecurity laws and regulations, part 1

• مقدمه‌ای بر قانون و مقررات Introduction to law and regulation

• پیامدهای قانونی سیاست‌ها و دستورالعمل‌ها Legal implications of policies and procedures

3. راهنمایی‌های خارجی برای کمک به سیاست‌های امنیتی 3. External Guidance to Assist with Security Policies

• راهنمایی‌های رگولاتوری دولتی Government regulatory guidance

• خلاصه Summary

• کتاب‌ها، مقالات و سایر منابع Books, articles, and other resources

• چارچوب‌های امنیت سایبری Cybersecurity frameworks

• مروری بر راهنمایی‌های خارجی برای کمک به سیاست‌های امنیتی External guidance to assist with security policies overview

• ابزارهایی برای کمک به ایجاد و مدیریت سیاست‌ها Tools to assist with creating and managing policies

• یافتن نمونه‌های خوب از سیاست‌های Infosec در اینترنت Finding good sample infosec policies from the internet

4. برنامه‌ریزی پروژه اسناد امنیتی 4. Planning the Security Document Project

• مقدمه‌ای بر برنامه‌ریزی پروژه سیاست‌گذاری Introduction to planning the policy project

• برنامه‌ریزی، تعیین محدوده و ترویج پروژه Planning, scoping, and selling (evangelizing) the project

• خلاصه Summary

• اکنون کجا هستیم و به کجا می‌خواهیم برسیم؟ Where are we now, and where do we want to go?

• برنامه‌ریزی برای زمانی که وقت برنامه‌ریزی ندارید Planning for when you don't have time to plan

• چه کسانی باید در تیم شما باشند و چه کسانی باید مشارکت کنند؟ Who should be on your team, and who else should be involved?

5. مدیریت و اجرای پروژه اسناد امنیتی 5. Managing and Executing the Security Document Project

• تصمیمات امنیتی و فنی Security and technical decisions

• بازبینی قوانین داخلی موجود و مرتبط Review relevant existing internal rules

• مروری بر تمامی مراحل و فازها Overview of all steps and phases

• مهارت‌های ارتباطی برای مدیریت و تعامل در پروژه People skills for managing and communicating in your project

• کسب تأییدیه و نهایی کردن اسناد Gaining approval and finalizing the documents

• ردیابی تغییرات در اسناد و کنترل نسخه Tracking changes within documents and version control

• خواندن، نوشتن، نویسندگی فنی و ویرایش Reading, writing, technical writing, and editing

• بازبینی محدوده پروژه و جلوگیری از گسترش بی‌رویه محدوده Review your project's scope and avoid scope creep

• مروری بر مدیریت و اجرای پروژه Overview of project management and execution

• خلاصه Summary

• اصول پایه مدیریت پروژه Project management basics

• فازهای انتشار، آموزش و اجرا Publication, training, and implementing phases

• شروع پروژه: جلسه آغازین (Kickoff) Starting the project: Project kickoff

• حل اختلافات در نظرات Resolving differences of opinion

6. استفاده و نگهداری از سیاست‌های جدید 6. Using and Maintaining Your New Policies

• استفاده از اسناد و فاز نگهداری Document usage and the maintenance phase

• خلاصه Summary

• پس از پروژه Post-project

• چه زمانی یک پروژه مستندسازی جدید را شروع کنیم When to start a new document project