تخصص مدیریت ریسک - آموزش جامع چارچوب NIST 800-37 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی به دوره Welcome to the Course

ریسک، تهدیدات، امنیت و انطباق Risk, Threats, Security, and Compliance

• تفاوت ریسک و تهدید Risks Versus Threats

• انطباق چیست؟ What Is Compliance?

• تفاوت امنیت و انطباق Security Versus Compliance

استاندارد NIST 800 37 The NIST 800-37

• آشنایی با RMF Introduction to the RMF

• مروری بر NIST 800 37 NIST 800-37 Preview

• امنیت اطلاعات و حریم خصوصی Information Security and Privacy

• تفاوت الزامات و کنترل‌ها Requirements Versus Controls

• مدیریت ریسک زنجیره تأمین Supply Chain Risk Management

• مراحل RMF The RMF Steps

گام‌های هفت‌گانه The Seven Steps

• گام اول: آماده‌سازی (سطح سازمان) Step 1: Prepare (Organization Level)

• گام اول: آماده‌سازی (سطح سیستم) Step 1: Prepare (System Level)

• گام دوم: دسته‌بندی Step 2: Categorize

• گام دوم: دسته‌بندی (بخش دوم) Step 2: Categorize Part 2

• گام سوم: انتخاب کنترل‌ها Step 3: Select Controls

• گام چهارم: پیاده‌سازی کنترل‌ها Step 4: Implement Controls

• گام پنجم: ارزیابی کنترل‌ها Step 5: Assess Controls

• گام ششم: مجوزدهی Step 6: Authorize

• گام هفتم: نظارت Step 7: Monitor

جمع‌بندی Conclusion

• جمع‌بندی نهایی Conclusion