آموزش جامع CGRC: حاکمیت، ریسک و انطباق (Governance, Risk, & Compliance) || به‌روزرسانی شده || - آخرین آپدیت

سرفصل ها و درس ها

مبانی حاکمیت، ریسک و انطباق (CGRC) Foundations of Governance, Risk, and Compliance (CGRC)

• تعاریف اصلی و رابطه بین اجزای GRC Core Definitions and the Relationship Between GRC Components

• مروری بر چارچوب‌ها و استانداردهای امنیت اطلاعات Overview of Information Security Frameworks and Standards

• نقش‌ها و مسئولیت‌ها در حاکمیت مدیریت ریسک Roles and Responsibilities in Risk Management Governance

• درک فرهنگ سازمانی، اخلاق و انطباق Understanding Organizational Culture, Ethics, and Compliance

• مقدمه‌ای بر چارچوب مدیریت ریسک NIST (RMF) Introduction to the NIST Risk Management Framework (RMF)

دسته‌بندی سیستم و ارزیابی ریسک System Categorization and Risk Assessment

• اصول دسته‌بندی سیستم‌های اطلاعاتی Principles of Information System Categorization

• شناسایی مرزهای سیستم و انواع اطلاعات Identifying System Boundaries and Information Types

• ارزیابی اثرات تجاری و عوامل کیفی ریسک Assessing Business Impact and Qualitative Risk Factors

• مبانی ارزیابی کمی ریسک Quantitative Risk Assessment Foundations

• مستندسازی نتایج دسته‌بندی در طرح امنیتی Documenting Categorization Results in the Security Plan

انتخاب کنترل‌های امنیتی و تخصیص خطوط پایه Security Control Selection and Baseline Allocation

• مقدمه‌ای بر خطوط پایه کنترل‌های امنیتی و حریم خصوصی Introduction to Security and Privacy Control Baselines

• متناسب‌سازی کنترل‌های امنیتی با نیازهای سازمانی Tailoring Security Controls for Organizational Needs

• توسعه و تخصیص کنترل‌های جبرانی Developing and Allocating Compensating Controls

• طراحی معماری طرح امنیت سیستم (SSP) Designing the System Security Plan (SSP) Architecture

• جریان‌های کاری تایید برای خطوط پایه انتخاب کنترل Approval Workflows for Control Selection Baselines

پیاده‌سازی کنترل‌ها و متدولوژی ارزیابی Control Implementation and Assessment Methodology

• اصول پیاده‌سازی امن کنترل‌ها Principles of Secure Control Implementation

• توسعه طرح ارزیابی امنیتی (SAP) Developing a Security Assessment Plan (SAP)

• متدولوژی‌های ارزیابی اثربخشی کنترل‌ها Methodologies for Assessing Control Effectiveness

• مستندسازی یافته‌ها در گزارش ارزیابی امنیتی (SAR) Documenting Findings in the Security Assessment Report (SAR)

• استراتژی‌های اصلاحی و برنامه اقدام و نقاط عطف (POA&M) Remediation Strategies and the Plan of Action and Milestones (POA&M)

مجوزدهی سیستم و نظارت مستمر System Authorization and Continuous Monitoring

• پکیج مجوزدهی سیستم و فرآیند تصمیم‌گیری System Authorization Package and Decision-Making Process

• درک انواع تصمیمات مجوزدهی Understanding Types of Authorization Decisions

• توسعه استراتژی برای نظارت مستمر سیستم اطلاعاتی (ISCM) Developing a Strategy for Information System Continuous Monitoring (ISCM)

• تحلیل تاثیر مدیریت پیکربندی و کنترل تغییرات Analyzing Configuration Management and Change Control Impact

• خروج سیستم‌ها از چرخه عملیاتی و چرخه حیات امنیتی پایان عمر Decommissioning Systems and End-of-Life Security Lifecycle