دوره جامع آمادگی آزمون مدیریت امنیت اطلاعات (CISM) از ISACA - آخرین آپدیت

مقدمه Introduction

• مقدمه و بررسی کلی Introduction and overview

1. حاکمیت 1. Governance

• حاکمیت، ریسک و انطباق Governance, risk, and compliance

• فرهنگ سازمانی Organizational culture

• مسائل قانونی و انطباق Legal and compliance

• حاکمیت امنیت اطلاعات Information security governance

• چارچوب‌ها Frameworks

• قانون عمومی حفاظت از داده‌ها (GDPR) General Data Protection Regulation (GDPR)

• استراتژی امنیت اطلاعات Information security strategy

• استاندارد COBIT 2019 COBIT 2019

• مدل یکپارچگی بلوغ توانمندی (CMMI) Capability Maturity Model Integration (CMMI)

• سری استانداردهای ISO 27000 ISO 27000 series

• چارچوب امنیت سایبری NIST NIST Cybersecurity Framework

2. مدیریت ریسک 2. Risk Management

• استاندارد NIST 800 39 NIST 800-39

• استاندارد NIST 800 30 NIST 800-30

• اجتناب، اشتراک‌گذاری و انتقال ریسک Risk avoidance, sharing, and transfer

• پذیرش ریسک Risk acceptance

• تحلیل هزینه-فایده و نرخ بازگشت سرمایه (ROI) Cost-benefit analysis and ROI

• توسعه برنامه مدیریت ریسک Developing a risk management program

• چرخه عمر مدیریت ریسک Risk management lifecycle

• پاسخ به ریسک Risk response

• برنامه عملیاتی ریسک Risk action plan

• بازبینی ریسک Risk review

• سناریوهای ریسک Risk scenarios

• مانیتورینگ و ارتباطات ریسک Risk monitoring and communications

• سوگیری‌ها Bias

• حاکمیت و مدیریت ریسک Risk governance and management

• سجل ریسک Risk register

• کاهش ریسک Risk mitigation

• ارزیابی و تحلیل ریسک Risk assessment and analysis

• استاندارد NIST SP 800 37 Rev. 1 و SDLC NIST SP 800-37 Rev. 1 and SDLC

• تعاریف ریسک Risk definitions

3. برنامه امنیت اطلاعات 3. Information Security Program

• حفاظت از شبکه: بخش‌بندی (Segmentation) Network protection: segmentation

• کنترل‌های عملیاتی، بخش دوم Operational controls, part 2

• کنترل‌های فنی Technical controls

• امنیت داده‌ها و حفاظت از نقاط انتهایی (Endpoint) Data security and endpoint protection

• کنترل‌های عملیاتی، بخش اول Operational controls, part 1

• کنترل‌های مدیریتی Management controls

• رمزنگاری متقارن Symmetric cryptography

• یکپارچه‌سازی ابری Cloud integration

• شناسایی و طبقه‌بندی دارایی‌ها Asset identification and classification

• سرویس‌های شبکه Network services

• ترجمه آدرس شبکه (NAT) Network address translation

• عناصر یک برنامه امنیت اطلاعات Elements of an information security program

• رمزنگاری نامتقارن Asymmetric cryptography

• یکپارچگی و عدم انکار Integrity and non-repudiation

• توجیه تجاری و بودجه Business case and budget

• مفاهیم برنامه امنیت اطلاعات Information security program concepts

• شبکه‌های بی‌سیم Wireless networks

4. مدیریت حوادث 4. Incident Management

• کنترل‌های پیشگیرانه و استراتژی‌های جایگزین Preventive controls and contingency strategies

• اجزای برنامه‌های جایگزین Components of contingency plans

• بررسی کلی مدیریت حوادث Incident management overview

• برنامه‌ریزی جایگزین و برنامه‌های فرعی Contingency planning and subplanning

• تست، آموزش و تمرین برنامه‌ها Plan testing, training, and exercise

• تداوم کسب‌وکار و برنامه‌ریزی بازیابی پس از فاجعه Business continuity and disaster recovery planning

• برنامه‌ریزی جایگزین و آغاز پروژه Contingency planning and project initiation

• برنامه پاسخ به حوادث Incident response plan

• استاندارد ISO 27031 ISO 27031

• فرآیندهای مدیریت حوادث Incident management processes

• مرحله پشتیبان‌گیری و بازیابی داده‌ها Data backup and recovery phase

• تحلیل اثرات بر کسب‌وکار (BIA) Business impact analysis (BIA)

جمع‌بندی Conclusion

• جمع‌بندی دوره Course conclusion