آموزش مبانی حاکمیت ریسک IT و انطباق (Compliance) - آخرین آپدیت

معرفی دوره CRISC CRISC Course Introduction

• خوش‌آمدگویی به CRISC 2026 - آموزش به‌روز شده طبق سرفصل‌های جدید ISACA Welcome to CRISC 2026 - Updated CRISC Training as per New ISACA Outlines

دامنه 1 CRISC: حاکمیت CRISC Domain 1 - Governance

• اهداف امنیتی و مثلث CIA Security Objectives and the CIA Triad

• برنامه امنیتی چیست؟ هدف، محدوده و مالکیت What Is a Security Program? Purpose, Scope, and Ownership

• مبانی GRC - اهداف حاکمیت، ریسک و انطباق GRC Fundamentals - Objectives of Governance, Risk, and Compliance

• حاکمیت ریسک در مقابل مدیریت ریسک - حقوق تصمیم‌گیری و پاسخگویی Risk Governance vs. Management - Decision Rights and Accountability

• حاکمیت امنیت اطلاعات - اصول و رویه‌ها Information Security Governance - Principles and Practices

• ساختارهای حاکمیتی سازمانی و شرکتی Organizational & Corporate Governance Structures

• ساخت فرهنگ آگاه به ریسک و اخلاق حرفه‌ای در عصر هوش مصنوعی Building a Risk-Aware Culture and Professional Ethics in the Age of AI

• سه خط دفاعی (3LOD) - حاکمیت در عمل The Three Lines of Defense (3LOD) - Governance in Practice

• ادغام امنیت سایبری با استراتژی و عملیات کسب‌وکار Integrating Cybersecurity with Business Strategy and Operations

• تاب‌آوری فرآیندهای کسب‌وکار - BCP و DRP از دیدگاه حاکمیتی Business Process Resilience - BCP & DRP from a Governance Lens

• ماتریس RACI - شفاف‌سازی نقش‌ها و مسئولیت‌ها RACI Matrix - Clarifying Roles and Responsibilities

• سیاست‌ها به عنوان ابزارهای حاکمیتی - طراحی و سلسله‌مراتب Policies as Governance Instruments - Design and Hierarchy

• استانداردها به عنوان ابزارهای حاکمیتی - پذیرش و کنترل Standards as Governance Instruments - Adoption & Control

• رویه‌ها و دستورالعمل‌ها - عملیاتی کردن حاکمیت Procedures and Guidelines - Operationalizing Governance

• مروری بر چارچوب‌ها و استانداردهای امنیتی (SOX, ISO, NIST, COSO) Security Frameworks & Standards Overview (SOX, ISO, NIST, COSO)

• چرخه حیات داده‌ها - از ایجاد تا نابودی Data Lifecycle - Creation to Destruction

• برنامه‌های حاکمیت داده‌ها - نظارت، مالکیت و کنترل‌ها Data Governance Programs - Stewardship, Ownership, and Controls

• مدیریت دارایی‌های سازمانی برای متخصصان ریسک Organizational Asset Management for Risk Professionals

• طبقه‌بندی داده‌ها - مدل‌ها و پیاده‌سازی Data Classification - Models and Implementation

• نابودی امن داده‌ها - روش‌ها و انطباق Secure Data Destruction - Methods and Compliance

• کنترل‌های امنیت داده‌ها - حفاظت سرتاسری (End to End) Data Security Controls - End-to-End Protections

• حریم خصوصی در مقابل امنیت - مفاهیم، تعهدات و مقررات Privacy vs. Security - Concepts, Obligations, and Regulations

• مرور کلی دامنه 1 CRISC CRISC Domain 1 Recap