آموزش جامع گواهینامه مدیریت ریسک سایبری AKYLADE (A/CRMF) - آخرین آپدیت

مقدمه Introduction

• مرور کلی دوره و آزمون Course and exam overview

1. مفاهیم مدیریت ریسک 1. Risk Management Concepts

• چرخه‌های حیات، چارچوب‌ها و فرآیندهای مدیریت ریسک Risk management lifecycles, frameworks, and processes

• برنامه‌های آموزشی و آگاهی‌رسانی برای کاهش ریسک Training and awareness programs to mitigate risk

• انواع ریسک و پاسخ‌های متناسب با هر ریسک Types of risk and risk responses

• تحلیل‌های کیفی، کمی و ترکیبی ریسک Qualitative, quantitative, and hybrid risk analyses

2. استراتژی و حاکمیت ریسک 2. Risk Strategy and Governance

• شناسایی سطح تحمل ریسک Identify level of risk tolerance

• استراتژی جامع مدیریت ریسک سازمانی Comprehensive organizational risk management strategy

• تهدیدات و آسیب‌پذیری‌های رایج در وضعیت ریسک سازمان Common threats and vulnerabilities to an organization's risk posture

• اولوییت‌ها و موازنه‌ها در مدیریت ریسک Priorities and trade-offs when managing risk

• شناسایی فرضیاتی که بر ریسک تاثیر می‌گذارند Identify assumptions that affect risk

• محدودیت‌های ارزیابی، پاسخ و نظارت بر ریسک Constraints on risk assessment, response, and monitoring

3. شناسایی و تحلیل ریسک 3. Risk Identification and Analysis

• سیستم‌ها و استراتژی‌های سازمان برای جلوگیری از نشت داده‌ها (DLP) Organizations' data loss prevention strategy and systems

• تهدیدات و آسیب‌پذیری‌های رایج در سیستم‌های اطلاعاتی سازمان Common threats and vulnerabilities to an organization's information systems

• ارزیابی آسیب‌پذیری و تست نفوذ Vulnerability assessment and penetration testing

• ارزیابی سیستم‌های جدید و موجود Assessments for new and existing systems

• ریسک‌های مربوط به عملیات سازمانی، دارایی‌ها و پرسنل Risk to organizational operations, assets, and personnel

• تحلیل و اولویت‌بندی ریسک‌های امنیتی Analyze and prioritize security risks

4. پاسخ به ریسک و کاهش اثرات 4. Risk Response and Mitigation

• اقدامات و کنترل‌های مناسب Appropriate measures and controls

• ارزیابی اثربخشی اقدامات و کنترل‌های فعلی کاهش ریسک Evaluate effectiveness of current risk mitigation measures and controls

• برنامه‌های پاسخ به حوادث، تداوم کسب‌وکار و تداوم عملیات Incident response, business continuity, and continuity of operations plans

• اجرای مسیر اقدام برای یک ریسک مشخص Implement course of action for a given risk

• مسیرهای جایگزین برای پاسخ به ریسک‌ها Alternative courses of action to respond to risks

• پاسخ مناسب به ریسک Appropriate risk response

5. نظارت و ارتباطات ریسک 5. Risk Monitoring and Communication

• نظارت بر سیستم‌های اطلاعاتی سازمان Monitor organizational information systems

• توسعه استراتژی نظارت بر ریسک Develop a risk monitoring strategy

• آماده‌سازی و اجرای ممیزی‌ها Prepare for and conduct audits

• رویکرد مبتنی بر ریسک برای اجرای فرآیند مجوزدهی و تایید صلاحیت Risk-based approach to conduct authorization and accreditation process

• ارتباطات شفاف میان تیم‌های مختلف و ذینفعان Clear communication across diverse teams and stakeholders

جمع‌بندی Conclusion

• مرور دوره و آزمون آزمایشی Course review and practice exam