آموزش پیاده سازی و اجرای مدیریت ریسک با ISO/IEC 27005

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مروری بر ISO/IEC 27005: 2018 Overview of ISO/IEC 27005:2018

• ISRM چیست و چرا مهم است؟ What Is ISRM and Why Is It Important?

• ISO/IEC 27005 چیست و چیست What ISO/IEC 27005 Is and What It Isn't

• تاریخچه استاندارد ISO/IEC 27005 History of the ISO/IEC 27005 Standard

• راه رفتن از طریق استاندارد ISO/IEC 27005: 2018 Walking through the ISO/IEC 27005:2018 Standard

• نسخه ی نمایشی Demo

ایجاد زمینه ISRM Establishing the ISRM Context

• ایجاد زمینه ISRM Establishing the ISRM Context

• ارزیابی زمینه های خطر داخلی و خارجی Evaluating the Internal and External Risk Context

• تعریف سازمان و رویکرد ISRM Defining the ISRM Organization and Approach

• ایجاد و اجرای معیارهای اساسی خطر Creating and Implementing Basic Risk Criteria

• شناسایی محدوده و محدوده ISRM Identifying ISRM Scope and Boundaries

• نسخه ی نمایشی Demo

ISRM: شناسایی و ارزیابی ریسک ISRM: Identifying and Assessing Risk

• ارزیابی ارزیابی ریسک Evaluating Risk Assessment

• شناسایی و بررسی ریسک Identifying and Reviewing Risk

• شناسایی و بررسی دارایی های تجاری Identifying and Reviewing Business Assets

• ارزیابی تهدیدات دارایی ها و فرآیندهای تجاری Evaluating Threats to Assets and Business Processes

• شناسایی و ارزیابی کنترل های موجود Identifying and Evaluating Existing Controls

• شناسایی و ارزیابی آسیب پذیری ها Identifying and Assessing Vulnerabilities

• ایجاد سناریوهای حادثه و شناسایی پیامدها Creating Incident Scenarios and Identifying Consequences

• انجام تجزیه و تحلیل ریسک Conducting Risk Analysis

• تحلیل پیامدهای ریسک Analyzing Risk Consequences

• تجزیه و تحلیل احتمال خطر Analyzing Risk Likelihood

• تجزیه و تحلیل و تعیین سطح خطر Analyzing and Determining the Level of Risk

• انجام ارزیابی و اولویت بندی ریسک Conducting Risk Evaluation and Prioritization

• نسخه ی نمایشی Demo

ISRM: ارزیابی گزینه های درمان ریسک ISRM: Evaluating Risk Treatment Options

• ارزیابی درمان خطر Evaluating Risk Treatment

• ارزیابی اصلاح خطر Evaluating Risk Modification

• ارزیابی احتباس ریسک Evaluating Risk Retention

• ارزیابی اجتناب از خطر Evaluating Risk Avoidance

• ارزیابی تقسیم ریسک Evaluating Risk Sharing

• ارزیابی پذیرش ریسک Evaluating Risk Acceptance

• نسخه ی نمایشی Demo

ISRM: برقراری ارتباط ، نظارت و بررسی ریسک ISRM: Communicating, Monitoring, and Reviewing Risk

• انجام ارتباط و نظارت بر ریسک Conducting Risk Communication and Monitoring

• ارزیابی و انجام ارتباطات ریسک Evaluating and Conducting Risk Communication

• نظارت و بررسی عوامل خطر Monitoring and Reviewing Risk Factors

• نظارت و بهبود برنامه ISRM Monitoring and Improving the ISRM Program

• نسخه ی نمایشی Demo