آموزش جامع گواهینامه حسابرسی سیستم‌های اطلاعاتی (CISA) از ISACA - آخرین آپدیت

مقدمه Introduction

• مروری بر گواهینامه CISA CISA overview

• معرفی مدرس و خوش‌آمدگویی به دوره CISA Instructor overview and welcome to CISA

1. فرآیند حسابرسی سیستم‌های اطلاعاتی 1. Information System Auditing Process

• استانداردهای حسابرسی سیستم‌های اطلاعاتی IS audit standards

• برنامه‌ریزی حسابرسی مبتنی بر ریسک Risk-based audit planning

• گزارش‌دهی حسابرسی و بهبود کیفیت Audit reporting and quality improvement

• انواع حسابرسی Types of audits

• اجرای حسابرسی و مدیریت برنامه/پروژه حسابرسی Audit execution and audit program/project management

• تست‌های حسابرسی، نمونه‌برداری و جمع‌آوری شواهد Audit testing, sampling, and evidence collection

• انواع کنترل‌ها و ملاحظات کنترلی برای حسابرسی Types of controls and control considerations for auditing

• تحلیل داده‌های حسابرسی Audit data analytics

2. حاکمیت و مدیریت فناوری اطلاعات (IT) 2. Governance and Management of IT

• نظارت بر عملکرد و گزارش‌دهی Performance monitoring and reporting

• ساختار سازمانی IT IT organizational structure

• سیاست‌ها، استانداردها و رویه‌ها Policies, standards, and procedures

• حاکمیت، ریسک و انطباق (GRC) در IT Governance, risk, and compliance (GRC) of IT

• برنامه‌های کلیدی مدیریت IT و حسابرسی آن‌ها Key IT management programs and auditing

• برنامه‌های کلیدی حاکمیت سازمانی IT و حسابرسی آن‌ها Key enterprise governance of IT programs and auditing

• عوامل خارجی موثر بر حاکمیت IT External factors of IT governance

• حسابرسی حاکمیت IT Auditing IT governance

3. اکتساب، توسعه و پیاده‌سازی سیستم‌های اطلاعاتی 3. Information Systems Acquisition, Development, and Implementation

• تست‌های آمادگی سیستم و پیاده‌سازی System readiness and implementation testing

• کنترل‌های کاربردی و کنترل‌های خروجی Application controls and output controls

• اکتساب سخت‌افزار، نرم‌افزار و نرم‌افزارهای سیستمی Hardware, software, and system software acquisition

• مدیریت پیکربندی و انتشار Configuration and release management

• مهاجرت سیستم، استقرار و تبدیل داده‌ها System migration, deployment, and data conversion

• روش‌ها و ابزارهای توسعه سیستم System development methodologies and tools

• متدولوژی‌های توسعه نرم‌افزار Software development methodologies

• بررسی پس از پیاده‌سازی Post-implementation review

• مدیریت پروژه IT IT project management

• توسعه و اکتساب زیرساخت Infrastructure development and acquisition

4. عملیات سیستم‌های اطلاعاتی و تاب‌آوری کسب‌وکار 4. Information Systems Operations and Business Resilience

• تاب‌آوری کسب‌وکار و ارزیابی اثرات کسب‌وکار (BIA) Business resilience and business impact assessments (BIAs)

• مدیریت سطح خدمات IT (SLA) IT service level management

• مدیریت مشکلات و حوادث Problem and incident management

• رایانش کاربر نهایی End-user computing

• مدیریت ظرفیت و در دسترس بودن سیستم‌ها Systems availability and capacity management

• بررسی عمیق اجزای IT: دستگاه‌های بک‌اند و سایر فناوری‌ها IT components deep dive: Back-end devices and other technologies

• بررسی عمیق اجزای IT: سخت‌افزار و نگهداری IT components deepdive: Hardware and maintenance

• مروری بر اجزای IT IT components overview

• بازیابی پس از فاجعه Disaster recovery

• عملیات IT و مدیریت لاگ‌های عملیاتی IT operations and operational log management

• برنامه‌ریزی، تست و حسابرسی تداوم کسب‌وکار Business continuity planning, testing, and auditing

• رابط‌های سیستم System interfaces

• زمان‌بندی وظایف (Job Scheduling) Job scheduling

• مدیریت تغییرات، پیکربندی و وصله‌های IT IT change, configuration, and patch management

• بررسی عمیق اجزای IT: شبکه‌سازی IT components deepdive: Networking

• مدیریت پایگاه داده Database management

• مدیریت دارایی‌های IT IT asset management

• روش‌های پشتیبان‌گیری و بازیابی Backup and recovery methods

5. حفاظت از دارایی‌های اطلاعاتی 5. Protection of Information Assets

• پیشگیری از نشت داده‌ها (DLP) Data loss prevention

• تکنولوژی‌های موبایل و بی‌سیم Mobile and wireless

• جمع‌بندی دوره Course wrap-up

• جمع‌آوری شواهد و فارنزیک (جرم‌شناسی دیجیتال) Evidence collection and forensics

• زیرساخت کلید عمومی (PKI) Public key infrastructure

• مدیریت هویت و دسترسی (IAM) Identity and access management

• مدیریت پاسخ به حوادث امنیتی Security incident response management

• روش‌های حمله به سیستم‌های اطلاعاتی Information system attack methods

• اسناد حاکمیت امنیتی دارایی‌های اطلاعاتی Information asset security governance documents

• امنیت شبکه و نقاط پایانی (Endpoint) Network and endpoint security

• محیط‌های ابری و مجازی‌سازی شده Cloud and virtualized environment

• رمزنگاری داده‌ها Data encryption

• آگاهی‌رسانی و آموزش امنیتی Security awareness and training

• ابزارها و تکنیک‌های تست امنیتی Security testing tools and techniques

• کنترل‌های فیزیکی و محیطی Physical and environmental controls

• لاگ‌ها، ابزارها و تکنیک‌های نظارت امنیتی Security monitoring logs, tools, and techniques

• مبانی مدیریت هویت و دسترسی Identity and access management basics