آموزش CASP + دبستان گواهی: 5 تحقیق ، توسعه و همکاری

مقدمه Introduction

• تحقیقات ، توسعه و امنیت سایبری سازمانی Research, development, and enterprise cybersecurity

• آنچه باید بدانید What you should know

• درباره امتحان About the exam

1. روش های تحقیق 1. Research Methods

• انجام تحقیقات Conducting research

• تهدید اطلاعاتی درباره آخرین حملات Threat intelligence on latest attacks

• تهدیدهای فعلی و مدلهای تهدید Current threats and threat models

• کنترل های کاهش روزانه صفر Zero-day mitigation controls

• سیستم عامل های رسانه های اجتماعی در حال ظهور Emerging social media platforms

• داده های بزرگ و هوش مصنوعی Big data and artificial intelligence

• تحقیقات ادغام در مشاغل Integration research within the business

• تیم واکنش اضطراری رایانه (CERT) Computer emergency response team (CERT)

• کنفرانس ها ، کنوانسیون ها ، مشاوران و فروشندگان Conferences, conventions, consultants, and vendors

• فعالیت های بازیگر تهدید Threat actor activities

• منابع تهدید آمیز Emerging threat sources

2 فعالیت امنیتی در طول چرخه زندگی 2 Security Activities across the Life Cycle

• چرخه عمر توسعه سیستم Systems development life cycle

• فعالیتهای عملیاتی Operational activities

• دفع دارایی و استفاده مجدد از دارایی Asset disposal and asset reuse

• چرخه عمر توسعه نرم افزار Software development life cycle

• چارچوب های امنیتی برنامه Application security frameworks

• بیمه نرم افزار Software assurance

• رویکردهای توسعه Approaches to development

• استانداردهای کدگذاری ایمن Secure coding standards

• مستندات Documentation

• آزمایش اعتبار سنجی و پذیرش Validation and acceptance testing

• تطبیق راه حل ها برای رفع نیاز Adapting solutions to meet a need

• مدیریت دارایی و کنترل موجودی Asset management and inventory control

3. همکاری با سایر واحدهای تجاری 3. Collaboration with Other Business Units

• همکاری در واحدهای تجاری Collaboration across business units

• کارکنان فروش Sales staff

• برنامه نویس Programmer

• مدیر پایگاه داده Database administrator

• مدیر شبکه Network administrator

• مدیریت و مدیریت اجرایی Management and executive management

• مالی Financial

• منابع انسانی Human resources

• تیم واکنش اضطراری Emergency response team

• مدیر امکانات Facilities manager

• مدیر امنیت جسمی Physical security manager

• مشاور حقوقی Legal counsel

• کمیته مدیریت ، ریسک و انطباق Governance, risk, and compliance committee

• ارائه راهنمایی به مدیریت ارشد Providing guidance to senior management

• همکاری مؤثر برای اجرای راه حلهای امنیتی Effective collaboration to implement security solutions

نتیجه Conclusion

• کار بعدی چیه What to do next