آموزش یادگیری چارچوب های امنیتی

مقدمه Introduction

• چیدن چارچوب امنیتی مناسب Picking the right security framework

• چه کسی از چارچوب های امنیتی استفاده می کند؟ Who uses security frameworks?

• چرا چارچوب های امنیتی مهم هستند؟ Why are security frameworks important?

• تعاریف Definitions

1. چارچوب ها ، مقررات و ریسک 1. Frameworks, Regulations, and Risk

• نمای کلی از چهارچوبهای اصلی Overview of the major frameworks

• چهارچوبهای دیگری که باید در نظر بگیرند Other frameworks to consider

• مقررات امنیت سایبری Cybersecurity regulations

• ارزیابی ریسک و SIG Risk assessment and the SIG

2. ملاحظات اضافی 2. Additional Considerations

• پرداخت های PCI و کارت اعتباری PCI and credit card payments

• کنترل های امنیتی مهم CIS CIS critical security controls

• NIST 800-53: راهنمایی برای شرکتهای آمریکایی NIST 800-53: Guidance for US companies

• ISO 27001: یک رویکرد جهانی با صدور گواهینامه ISO 27001: A global approach with certification

3. مقایسه چارچوب 3. Framework Comparison

• چارچوبها چگونه مقایسه می شوند How the frameworks compare

• کنترل فرآیند نقشه برداری Mapping process controls

• نقشه برداری از کنترل های فنی Mapping technical controls

• تصمیم گیری در چارچوب Deciding on a framework

4. مجموعه امنیت اصلی 4. The Core Security Set

• خانواده های کنترل The control families

• اقدامات The measures

• اطمینان The assurances

• چارچوب های تقویت شده با GRC Augmenting frameworks with GRCs

• ایجاد یک ذهنیت امنیتی Developing a security mindset

نتیجه Conclusion

• مراحل بعدی Next steps