آموزش اطلاعات و امنیت سایبری GRC: مدیریت ریسک

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

معرفی ارزیابی ریسک امنیت اطلاعات Introducing Information Security Risk Assessments

• مثل یک مهاجم فکر کنید Think Like an Attacker

• درک اقتصاد مدیریت ریسک Understanding Risk Management Economics

رویه ها و اهداف مشترک Common Procedures and Objectives

• تصویر بزرگ و شبکه ارزیابی ریسک The Big Picture and the Risk Assessment Grid

• ملاحظات مهم برای ماتریس تأثیر ریسک Important Considerations for a Risk Impact Matrix

• سناریو - وب سایت در دسترس نیست Scenario - Website Unavailable

• سناریو - نقض داده ها Scenario - Data Breach

• سناریو - از دست دادن یکپارچگی Scenario - Loss of Integrity

• نتایج ارزیابی ریسک مشترک Common Risk Assessment Outcomes

ساخت یک ارزیابی تاثیر کسب و کار Building a Business Impact Assessment

• کسب و کار خود را بشناسید Know Your Business

• درک هدف زمان بازیابی (RTO) Understanding Recovery Time Objective (RTO)

• درک هدف نقطه بازیابی (RPO) Understanding Recovery Point Objective (RPO)

• مدل کسب و کار خدمات گرا A Service Oriented Business Model

• داده های خود را بشناسید Know Your Data

• عملیات فناوری خود را بشناسید Know Your Technology Operations

سناریوهای ریسک ساختمان Building Risk Scenarios

• از کجا شروع کنیم - جمع آوری اطلاعات Where to Start - Information Gathering

• از کجا شروع کنیم - استانداردها و اطلاعات ریسک شرکت Where to Start - Standards and Company Risk Information

• احتمال بر اساس کنترل ها - دسته بندی های کنترل Likelihood Based on Controls - Control Categories

• احتمال سازش - دفاع در عمق Likelihood of Compromise - Defence in Depth

• رویکردی برای تجزیه و تحلیل سطح حمله An Approach for Attack Surface Analysis

• ایجاد یک محیط کنترلی Creating a Controls Environment

• ارزیابی و نتیجه نهایی را کنترل می کند Controls Assessment and the Final Outcome

چرخه حیات کسب و کار و ریسک Business Lifecycle and Risk

• بررسی سطح بالا از چرخه حیات کسب و کار A High Level Review of a Business Lifecycle

• ارزیابی ریسک در مراحل اولیه چرخه حیات کسب و کار Risk Assessments during the Early Parts of a Business Lifecycle

• ارزیابی ریسک در بخش های آخر چرخه حیات کسب و کار Risk Assessments during the Latter Parts of a Business Lifecycle

• درک بلوغ ریسک و عوامل انسانی Understanding Risk Maturity and Human Factors

• افزایش اطمینان در ارزیابی ریسک Increasing Confidence in Risk Assessments