دوره جامع آمادگی آزمون مدرک CIPT سال 2025 - آخرین آپدیت

سرفصل ها و درس ها

مروری بر گواهینامه CIPT Overview of CIPT Certification

• مقدمه‌ای بر CIPT Introduction to CIPT

• ساختار و اهداف دوره Course Structure and Objectives

ارزیابی اولیه Initial Assessment

• سنجش دانش Knowledge Check

دامنه اول — نقش متخصص حریم خصوصی در سازمان Domain I — The Privacy Technologist’s Role in the Context of the Organization

• مقدمه دامنه Domain Introduction

دامنه اول.الف — نقش‌ها و مسئولیت‌های قانونی و رویه‌ای Domain I.A - Legal and Procedural Roles and Responsibilities

• نقش‌ها و مسئولیت‌های مرتبط با حریم خصوصی Roles and Responsibilities Related to the Privacy Function

• ترجمه و اجرای مقررات Regulatory Translation and Implementation

• اجرای سیاست‌ها و رویه‌ها Policy and Procedure Implementation

• سنجش دانش Knowledge Check

دامنه اول.ب — نقش‌ها و مسئولیت‌های فنی Domain I.B - Technical Roles and Responsibilities

• نظارت بر عملیات حریم خصوصی Privacy Operations Oversight

• پاسخ به حوادث و مدیریت نقض داده‌ها Incident Response and Breach Management

• اصول مدیریت ریسک Risk Management Fundamentals

• سنجش دانش Knowledge Check

دامنه اول.ج — مدل‌ها و چارچوب‌های ریسک حریم خصوصی Domain I.C — Privacy Risk Models and Frameworks

• نقش‌ها و مسئولیت‌های عمومی General Roles & Responsibilities

• نقش متخصص حریم خصوصی Role of Privacy Technologist

• یکپارچگی زمینه‌ای نیسنبام Nissenbaum’s Contextual Integrity

• ابعاد آسیب‌های کالو Calo's Harms Dimensions

• استاندارد FIPP FIPP

• چارچوب NIST/NICE NIST/NICE

• متدولوژی FAIR FAIR

• مدل‌های تهدید حریم خصوصی Privacy Threat Models

• سنجش دانش Knowledge Check

دامنه اول.د — اخلاق داده‌ها و حریم خصوصی Domain I.D - Data Ethics and Privacy

• پردازش قانونی در مقابل پردازش اخلاقی Legal vs Ethical Processing

• ملاحظات طراحی اجتماعی و اخلاقی Social and Ethical Design Considerations

• کاهش سوگیری و تبعیض Bias and Discrimination Mitigation

• سنجش دانش Knowledge Check

دامنه دوم — جمع‌آوری، استفاده، انتشار و نابودی داده‌ها Domain II — Data Collection, Use, Dissemination and Destruction

• مقدمه دامنه Domain Introduction

دامنه دوم.الف — به حداقل رساندن ریسک حریم خصوصی هنگام جمع‌آوری داده‌های شخصی Domain II.A - Minimizing Privacy Risk During Personal Data Collection

• کنترل و رضایت کاربر (صاحب داده) Data Subject Control and Consent

• مدیریت ریسک جمع‌آوری خودکار داده‌ها Automatic Data Collection Risk Management

• استخراج داده‌ها از منابع عمومی Public Source Data Extraction

• نگهداری و نابودی داده‌ها Data Retention and Destruction

• سنجش دانش Knowledge Check

دامنه دوم.ب — به حداقل رساندن ریسک حریم خصوصی هنگام استفاده از داده‌های شخصی Domain II.B - Minimizing Privacy Risk During Personal Data Use

• تکنیک‌های به حداقل رساندن داده‌ها Data Minimization Techniques

• جداسازی پردازش داده‌ها Data Processing Segregation

• کاهش ریسک تجمیع داده‌ها Aggregation Risk Mitigation

• فناوری‌های ارتقاءدهنده حریم خصوصی (PETs) Privacy-Enhancing Technologies (PETs)

• مدیریت ریسک استفاده‌های ثانویه Secondary Use Risk Management

• سنجش دانش Knowledge Check

دامنه دوم.ج — به حداقل رساندن ریسک حریم خصوصی هنگام انتشار داده‌های شخصی Domain II.C - Minimizing Privacy Risk During Personal Data Dissemination

• کاهش ریسک افشا و دسترسی Disclosure and Accessibility Risk Mitigation

• استراتژی‌های حفاظتی متناسب با تهدید Threat-Specific Protection Strategies

• پیاده‌سازی دفاع در عمق Defense-in-Depth Implementation

• سنجش دانش Knowledge Check

دامنه سوم — مدیریت ریسک حریم خصوصی Domain III - Privacy Risk Management

• مقدمه دامنه Domain Introduction

دامنه سوم.الف — به حداقل رساندن تهدیدات نفوذ و تداخل در تصمیم‌گیری Domain III.A - Minimizing Threats of Intrusion and Decisional Interference

• نفوذ، تداخل در تصمیم‌گیری و بازنمایی فردی Intrusion, Decisional Interference and Self Representation

• پرهیز از الگوهای تاریک (Dark Patterns) Avoidance of Dark Patterns

• سنجش دانش Knowledge Check

دامنه سوم.ب — ریسک‌های حریم خصوصی در امنیت نرم‌افزار Domain III.B - Software Security Privacy Risks

• مدیریت آسیب‌پذیری‌های حریم خصوصی در نرم‌افزار Software Privacy Vulnerability Management

• تشخیص و پیشگیری از نفوذ Intrusion Detection and Prevention

• حفاظت از حریم خصوصی در مدیریت تغییرات Change Management Privacy Protection

• نقض‌های حریم خصوصی توسط ارائه‌دهندگان خدمات Service Provider Privacy Violations

• سنجش دانش Knowledge Check

دامنه سوم.ج — ردیابی و نظارت Domain III.C - Tracking and Surveillance

• استفاده در تجارت الکترونیک Use of e-Commerce

• نظارت‌های صوتی و تصویری Audio and Video Surveillance

• استفاده از بیومتریک‌ها Use of Biometrics

• ردیابی مکان Location Tracking

• نظارت بر اینترنت Internet Monitoring

• ردیابی وب Web Tracking

• سنجش دانش Knowledge Check

دامنه سوم.د — ریسک‌های حریم خصوصی در فناوری‌های محیط کار Domain III.D - Workplace Technology Privacy Risks

• هوش مصنوعی و یادگیری ماشین Artificial Intelligence and Machine Learning

• استفاده از فناوری‌های ارتباطی Use of Communications Technologies

• سنجش دانش Knowledge Check

دامنه سوم.ه — نظارت و مدیریت ریسک حریم خصوصی Domain III.E - Privacy Risk Monitoring and Management

• ممیزی‌های حریم خصوصی و بررسی کنترل‌ها Privacy Audits and Control Reviews

• معیارها و شاخص‌های حریم خصوصی Privacy Metrics and Indicators

• ارزیابی‌های اثرگذاری Impact Assessments

• سنجش دانش Knowledge Check

دامنه چهارم — تکنیک‌ها، استراتژی‌ها و فناوری‌های ارتقاءدهنده حریم خصوصی Domain IV - Privacy Enhancing Techniques, Strategies and Technologies

• مقدمه دامنه Domain Introduction

دامنه چهارم.الف — پیاده‌سازی طراحی مبتنی بر حریم خصوصی Domain IV.A - Privacy by Design Implementation

• هفت اصل طراحی مبتنی بر حریم خصوصی Seven Privacy by Design Principles

• اهداف و مقاصد حریم خصوصی Privacy Goals and Objectives

• همسویی با مشخصات فنی Specification Alignment

• سنجش دانش Knowledge Check

دامنه چهارم.ب — ارزیابی ریسک حریم خصوصی در تجربه کاربری (UX) Domain IV.B - User Experience Privacy Risk Evaluation

• مفاهیم UX و اثرات آن بر حریم خصوصی UX Concepts and Privacy Impact

• تست قابلیت استفاده برای حریم خصوصی Usability Testing for Privacy

• طراحی حساس به ارزش‌ها Value Sensitive Design

• سنجش دانش Knowledge Check

دامنه پنجم — طراحی مبتنی بر حریم خصوصی Domain V - Privacy by Design

• مقدمه دامنه Domain Introduction

دامنه پنجم.الف — اهداف مهندسی حریم خصوصی Domain V.A - Privacy Engineering Objectives

• اهداف مهندسی حریم خصوصی NIST NIST Privacy Engineering Objectives

• یکپارچه‌سازی با معماری سازمانی Enterprise Architecture Integration

• مدیریت حریم خصوصی در چرخه حیات توسعه Development Lifecycle Privacy Management

• سنجش دانش Knowledge Check

دامنه پنجم.ب — مدیریت و نظارت بر عملکردهای حریم خصوصی Domain V.B - Privacy Function Management and Monitoring

• مدیریت دارایی‌های داده‌ای Data Asset Management

• بررسی کد و ارزیابی حریم خصوصی Code Review and Privacy Assessment

• نظارت بر رفتار در زمان اجرا Runtime Behavior Monitoring

• سنجش دانش Knowledge Check