آموزش مسترکلاس جامع حسابرسی IT و ابری - از مبانی تا تخصص پیشرفته [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر مبانی حسابرسی امنیت سایبری Introduction - Cyber Security Audit Fundamentals

• مقدمه Introduction

• امنیت اطلاعات در مقابل امنیت سایبری Information Security vs Cybersecurity

• درک امنیت سایبری Understanding Cybersecurity

• امنیت اطلاعات در مقابل امنیت سایبری (تکمیل) Information Security vs Cybersecurity

• اصول امنیت اطلاعات Information Security Principles

• امنیت سایبری و ساختار سازمانی Cybersecurity & Organizational Structure

حسابرسی امنیت سایبری Cybersecurity Audit

• مقدمه‌ای بر حسابرسی IT IT Audit Introduction

• انواع حسابرسی IT Types of IT Audit

• حسابرس داخلی در مقابل حسابرس خارجی Internal vs External Auditor

• انواع حسابرسی IT - بخش دوم Types of IT Audit II

• آشنایی با حسابرسی امنیت سایبری Introduction to Cybersecurity Audit

• تیم حسابرسی داخلی: نقش‌ها و مسئولیت‌ها Internal Audit Team - Roles & Responsibilities

• انجام حسابرسی امنیت سایبری Performing Cybersecurity Audit

• مجموعه مهارت‌های حسابرسان IT و حسابرسان امنیت سایبری IT Auditors & Cybersecurity Auditors Skillset

کنترل‌های IT IT Controls

• درک کنترل‌ها Understanding Controls

• انواع کنترل‌های IT Types of IT Controls

• کنترل‌های امنیت سایبری Cybersecurity Controls

• شناسایی نقاط ضعف کنترلی Identifying Control Weakness

• طراحی کنترل Control Design

• اثربخشی کنترل Control Effectiveness

• شکاف کنترلی Control Gap

چارچوب‌ها و استانداردهای امنیت سایبری Cybersecurity Frameworks & Standards

• چارچوب‌های امنیت سایبری Cybersecurity Frameworks

• چارچوب NIST NIST Framework

• چارچوب ISO 27001 ISO 27001 Framework

• چارچوب CIS CIS Framework

• حسابرسان داخلی و چارچوب‌ها Internal Auditors & Frameworks

• استاندارد HIPAA HIPAA

• استاندارد PCI DSS PCI DSS

• چارچوب‌ها و استانداردها Frameworks & Standards

فرآیند حسابرسی امنیت سایبری Cybersecurity Audit Process

• فرآیند حسابرسی امنیت سایبری Cybersecurity Audit Process

• مرحله برنامه‌ریزی Planning Phase

• مرحله عملیات میدانی Fieldwork Phase

• مرحله گزارش‌دهی Reporting Phase

• مرحله پیگیری Follow-Up Phase

• تیم حسابرسی IT IT Audit Team

انجام حسابرسی امنیت سایبری Performing Cybersecurity Audit

• برنامه‌ریزی Planning

• عملیات میدانی Fieldwork

• تست کنترل‌های فنی Testing Technical Controls

• مدیریت هویت و دسترسی (IAM) Identity & Access Management (IAM)

• تست پیکربندی رمز عبور Password Configuration Testing

• تست اعطای دسترسی Access Provisioning Testing

• تست لغو دسترسی Access Deprovisioning Testing

• تست دسترسی کاربران دارای امتیاز (Privileged) Privileged User Access Testing

• تست تفکیکDuties (SOD) Segregation of Duties (SOD) Testing

• تست یکپارچگی داده‌ها Data Integrity Testing

• تست ارزیابی آسیب‌پذیری Vulnerability Assessment Testing

• تست مدیریت وصله‌ها (Patch Management) Patch Management Testing

• تست فایروال‌ها و سیستم‌های تشخیص نفوذ Firewalls & Intrusion Detection Testing

• تست نقاط انتهایی (Endpoint) Endpoint Testing

• تست شبکه Network Testing

• تست برنامه تداوم کسب و کار Business Continuity Plan Testing

• تست مدیریت تغییرات Change Management Testing

• تست مدیریت حوادث Incident Management Testing

• کنترل‌های عملیاتی Operational Controls

• تست سیاست‌ها و رویه‌ها Policies & Procedures Testing

• تست ارزیابی و مدیریت ریسک Risk Assessment & Management Testing

• تست آموزش‌های آگاهی‌رسانی امنیتی Security Awareness Training Testing

• تست مدیریت تامین‌کنندگان Vendor Management Testing

• تست دسترسی فیزیکی Physical Access Testing

• مرحله گزارش‌دهی Reporting Phase

• نتایج تست‌های حسابرسی امنیت سایبری Cybersecurity Audit Testing Outcomes

• گزارش نتایج تست Reporting Test Results

• گزارش نقص‌های کنترلی Reporting Control Deficiency

• مرحله پیگیری Follow-Up Phase

مقدمه‌ای بر راهنمای جامع حسابرسی IT Introduction - The Ultimate Guide to IT Auditing

• مقدمه دوره Course Introduction

• مقدمه‌ای بر حسابرسی IT IT Audit Introduction

• اهمیت حسابرسی IT Importance of IT Audit

• قانون ساربانز-اکسلی (SOX) Sarbanes-Oxley (SOX) Act

• انطباق با قانون ساربانز-اکسلی (SOX) Sarbanes-Oxley (SOX) Compliance

چارچوب‌های حسابرسی IT IT Audit Frameworks

• چارچوب‌های حسابرسی IT IT Audit Frameworks

• چارچوب COSO COSO Framework

• چارچوب COBIT COBIT Framework

انواع حسابرسی IT Types of IT Audit

• انواع حسابرسی IT IT Audit Types

• حسابرسی صورت‌های مالی Financial Statement Audit

• حسابرسی داخلی Internal Audit

• تعهد گواهی (Attestation) Attestation Engagement

• حسابرس داخلی در مقابل حسابرس خارجی Internal Auditor vs External Auditor

کنترل‌های IT: ITGC و ITAC IT Controls - ITGC & ITAC

• درک کنترل‌های IT Understanding IT Controls

• کنترل‌های عمومی و کاربردی IT (ITGC) IT General & Application Controls (ITGC)

• دامنه کنترل‌های عمومی IT (ITGC) IT General Controls (ITGC) Domain

• کنترل‌های دسترسی Access Controls

• کنترل‌های مدیریت تغییرات Change Management Controls

• کنترل‌های عملیات IT IT Operations Controls

• کنترل‌های چرخه حیات توسعه سیستم (SDLC) System Development Life Cycle (SDLC) Controls

• کنترل‌های کاربردی IT (ITAC) IT Application Controls (ITAC)

• رابطه بین ITGC و ITAC Relationship between ITGC & ITAC

فرآیند حسابرسی IT IT Audit Process

• فرآیند حسابرسی IT IT Audit Process

• برنامه‌ریزی Planning

• عملیات میدانی Fieldwork

• گزارش‌دهی Reporting

• پیگیری Follow-Up

درک طراحی و عملیات کنترل‌ها Understanding Control Design & Operation

• شناسایی نقاط ضعف کنترلی Identifying Control Weakness

• کنترل‌های کلیدی و غیرکلیدی Key Control & Non-Key Control

• سطح ریسک برنامه‌ها Applications Risk Level

• تیم حسابرسی داخلی Internal Audit Team

• کاغذهای کاری حسابرسی Audit Workpaper

• زیرساخت IT در محدوده تست IT Infrastructure In-Scope for Testing

انجام حسابرسی IT Performing an IT Audit

• مرحله برنامه‌ریزی Planning Phase

• مرحله عملیات میدانی Fieldwork Phase

• تست کنترل‌های پیکربندی رمز عبور Password Configuration Controls Test

• تست کنترل‌های مجوز دسترسی کاربر User Access Authorization Controls Test

• تست کنترل‌های دسترسی ویژه و شناسه‌های عمومی Privileged Access & Generic ID Controls Test

• تست کنترل‌های تفکیک وظایف (SOD) Segregation of Duties (SOD) Controls Test

• تست کنترل‌های مدیریت تغییرات Change Management Controls Test

• تست کنترل‌های عملیات IT IT Operation Controls Test

• تست کنترل‌های چرخه حیات توسعه سیستم (SDLC) System Development Life Cycle (SDLC) Controls Test

• نتایج تست نقص‌های کنترلی Control Deficiencies - Test Outcomes

• مرحله گزارش‌دهی Reporting Phase

تست تعهد گواهی: حسابرسی SOC Attestation Engagement Test - SOC Audit

• حسابرسی کنترل‌های سازمان‌های خدماتی (SOC) Service Organization Controls (SOC) Audit

• دسته‌ها و انواع SOC SOC Categories & Types

• الزامات تست SOC 2 SOC 2 Test Requirements

• تست SOC 2 SOC 2 Testing

• گزارش SOC SOC Report

• بررسی/تست گزارش SOC - بخش اول SOC Report Review/Test I

• بررسی/تست گزارش SOC - بخش دوم SOC Report Review/Test II

• بررسی/تست گزارش SOC - بخش سوم SOC Report Review/Test III

مقدمه‌ای بر ضروریات حسابرسی ابری Introduction - Cloud Audit Essentials

• مقدمه Introduction

• درک رایانش ابری Understanding Cloud Computing

• تاریخچه رایانش ابری Cloud Computing History

• ابر چیست؟ What is Cloud

• سرور چیست؟ What is A Server

• خدمات ارائه شده توسط سرورها Services Provided by Servers

• درک ماشین‌های مجازی (VMs) Understanding Virtual Machines (VMs)

• رایانش ابری در مقابل مجازی‌سازی Cloud Computing vs Virtualization

• مزایای رایانش ابری Benefits of Cloud Computing

• ارائه‌دهندگان خدمات ابری (CSP) Cloud Service Providers (CSP)

• مدل‌های استقرار ابری Cloud Deployment Models

• مدل‌های خدمات ابری Cloud Service Models

• راهکارها و خدمات در اکوسیستم ابری Solutions & Services in a Cloud Ecosystem

• سرویس‌های پردازشی AWS AWS Compute Services

• سرویس‌های پردازشی Azure Azure Compute Services

• سرویس‌های پردازشی Google Cloud Platform (GCP) Google Cloud Platform (GCP) Compute Services

حاکمیت ابری Cloud Governance

• حاکمیت ابری Cloud Governance

• ابری‌سازی (Cloudification) Cloudification

• ریسک‌های مرتبط با رایانش ابری Risks Associated with Cloud Computing

• مدل مسئولیت مشترک Shared Responsibility Model

حسابرسی و چارچوب‌ها Audit & Frameworks

• انواع حسابرسی Types of Audits

• حسابرسی IT چیست؟ What is IT Audit

• چه کسی حسابرسی ابری را انجام می‌دهد؟ Who Performs a Cloud Audit

• مقدمه‌ای بر چارچوب‌های ابری Introduction to Cloud Frameworks

• چارچوب‌های ابری: NIST, ISO 27017, CSA CCM Cloud Frameworks - NIST, ISO 27017, CSA - CCM

• درک کنترل‌های داخلی Understanding Internal Controls

• شناسایی نقاط ضعف کنترلی Identifying Control Weaknesses

• طراحی کنترل Control Design

• اثربخشی کنترل Control Effectiveness

• شکاف کنترلی Control Gap

حسابرسی ابری Cloud Audit

• حسابرسی ابری: ماتریس کنترل‌های ابری (CCM) Cloud Audit - Cloud Controls Matrix (CCM)

• دامنه‌های کنترلی CSA CSA Control Domains

• فرآیند حسابرسی ابری Cloud Audit Process

• مرحله برنامه‌ریزی Planning Phase

• مرحله عملیات میدانی Fieldwork Phase

• مرحله گزارش‌دهی Reporting Phase

• مرحله پیگیری Follow-Up Phase

تست کنترل‌های ابری Cloud Controls Testing

• تست کنترل‌های برنامه‌ها و رابط‌ها Applications & Interface Controls Test

• تست کنترل‌های حاکمیت، ریسک و انطباق (GRC) Governance Risk & Compliance Controls Test

• تست کنترل‌های مدیریت هویت و دسترسی (IAM) Identity & Access Management (IAM) Controls Test

• تست کنترل‌های امنیت داده‌ها و حریم خصوصی Data Security & Privacy Controls Test

• تست کنترل‌های ثبت وقایع (Logging) و مانیتورینگ Logging & Monitoring Controls Test

• تست کنترل‌های مدیریت تغییرات Change Management Controls Test

• تست کنترل‌های مدیریت حوادث Incident Management Controls Test

• تست کنترل‌های مدیریت تهدیدات و آسیب‌پذیری‌ها Threat & Vulnerability Management Controls Test

• تست کنترل‌های مدیریت نقاط انتهایی Endpoint Management Controls Test

• تست کنترل‌های زیرساخت و مجازی‌سازی Infrastructure & Virtualization Controls Test

• تست کنترل‌های منابع انسانی Human Resources Controls Test

• تست کنترل‌های مدیریت تداوم کسب و کار Business Continuity Management Controls Test

محیط ارائه‌دهندگان خدمات ابری (CSP) Cloud Service Providers (CSP) Environment

• ارزیابی محیط ارائه‌دهندگان خدمات ابری (CSP) Assessing Cloud Service Providers (CSP) Environment

• گزارش کنترل‌های سازمان‌های خدماتی (SOC) Service Organization Controls (SOC) Report

• دسته‌ها و انواع حسابرسی SOC SOC Audit Categories & Types

• درک یک گزارش SOC Understanding a SOC Report

• بررسی یک گزارش SOC Reviewing a SOC Report

مقدمه‌ای بر بررسی کاربردی حسابرسی IT Introduction - IT Audit Application Walkthrough

• مقدمه Introduction

• پرسشنامه بررسی گام‌به‌گام Walkthrough Questionnaire

• پرسشنامه بررسی و مشتری حسابرسی Walkthrough Questionnaire & Audit Client

• پرسشنامه اطلاعات سیستم/برنامه - بخش اول Questionnaire - System/Application Information

• پرسشنامه اطلاعات سیستم/برنامه - بخش دوم Questionnaire - System/Application Information II

• پرسشنامه اعطای دسترسی Questionnaire - Access Provisioning

• حسابرسان IT و مشتری حسابرسی IT Auditors & Audit Client

• لغو دسترسی Access Deprovisioning

• بررسی دسترسی کاربران User Access Review

پرسشنامه بررسی گام‌به‌گام Walkthrough Questionnaire

• پرسشنامه ورود به برنامه (Sign On) Questionnaire - Application Sign-On

• پیکربندی رمز عبور سیستم‌ها و برنامه‌ها Systems and Application Password Configuration

• مدیریت تغییرات Change Management

• پشتیبان‌گیری و بازیابی داده‌ها Data Backup & Recovery

• برنامه‌ها، سرورها و پایگاه‌های داده - بخش اول Applications, Servers & Databases

• برنامه‌ها، سرورها و پایگاه‌های داده - بخش دوم Applications, Servers & Databases II

• زمان‌بندی پشتیبان‌گیری داده‌ها Data Backup Schedule

• توصیه‌ها Recommendations

• اعلان‌های پشتیبان‌گیری داده‌ها Data Backup Notifications

• محل ذخیره‌سازی پشتیبان‌ها Data Backup Location

• مدیریت حوادث Incident Management

بررسی کاربردی سیستم Application Walkthrough

• آماده‌سازی برای بررسی گام‌به‌گام Preparing for a Walkthrough

• تیم حسابرسی IT و مالکان برنامه‌ها IT Audit Team and Application Owners

• اطلاعات سیستم‌ها و برنامه‌ها Systems & Application Information

• رابط‌های سیستم‌ها و برنامه‌ها Systems & Application Interfaces

• اعطا و لغو دسترسی Access Provisioning & Deprovisioning

• بررسی دسترسی کاربران User Access Review

• ورود زنده به برنامه Live Sign-On to Application

• بررسی کاربران دارای امتیاز و کاربران عادی Privilege & General Users Review

پشتیبان‌گیری و بازیابی Backup & Recovery

• بررسی پیکربندی رمز عبور Password Configuration Review

• بررسی مدیریت تغییرات Change Management Review

• پشتیبان‌گیری و بازیابی داده‌ها Data Back-Up & Recovery

• جمع‌بندی جلسه بررسی گام‌به‌گام Walkthrough Meeting Wrap-Up

آماده‌سازی برای مصاحبه Getting Ready for Your Interview

• مقدمه Introduction

• آماده‌سازی برای مصاحبه Getting Ready for Your Interview

• بررسی شرح شغلی Review the Job Description

• شناخت شرکت Know the Company

• تسلط بر رزومه خود Know Your Resume

• آماده شدن برای مصاحبه Prepare for the Interview

• به موقع حضور یابید Don't Be Late

• مرتبط و مختصر صحبت کنید Stay Relevant & Concise

• پیگیری بعد از مصاحبه Follow Up After the Interview

سوالات و پاسخ‌های کاربردی مصاحبه حسابرسی IT - بخش اول IT Audit Practical Interview Questions & Answers I

• درباره خودتان بگویید Tell Me About Yourself

• پروژه حسابرسی IT که اخیراً انجام داده‌اید IT Audit Project Recently Conducted

• تست طراحی کنترل Test of Control Design

• تست اثربخشی کنترل Test of Control Effectiveness

• تعیین اندازه نمونه Determine Sample Size

• کنترل‌های IT تست شده IT Controls Tested

• فرآیند حسابرسی IT IT Audit Process

• تعیین محدوده برنامه‌ها Scoping In Applications

• زیرساخت IT تست شده IT Infrastructure Tested

• انجام ارزیابی ریسک Performing a Risk Assessment

• شناسایی نقص‌های کنترلی Identifying Control Deficiencies

• تجربه تست محیط ابری Experience Testing Cloud Environment

• ریسک‌های مرتبط با رایانش ابری Risks Associated with Cloud Computing

• تایید اطلاعات ارائه شده توسط سازمان (IPE) Verifying Information Provided by Entity (IPE)

سوالات و پاسخ‌های کاربردی مصاحبه حسابرسی IT - بخش دوم IT Audit Practical Interview Questions & Answers II

• تست کنترل‌های دسترسی Testing Access Controls

• مشکلات رایج در تست کنترل‌های دسترسی Common Issues When Testing Access Controls

• تست کنترل‌های مدیریت تغییرات Testing Change Management Controls

• مشکلات رایج در تست کنترل‌های مدیریت تغییرات Common Issues When Testing Change Management Controls

• تست کنترل‌های پشتیبان‌گیری و بازیابی Testing Backup & Recovery Controls

• مشکلات رایج در تست کنترل‌های پشتیبان‌گیری و بازیابی Common Issues When Testing Backup & Recovery Controls

• تست کنترل‌های چرخه حیات توسعه نرم‌افزار Testing Software Development Life-Cycle Controls

• مشکلات رایج در تست کنترل‌های چرخه حیات توسعه نرم‌افزار Common Issues When Testing Software Development Life-Cycle Controls

• حسابرسی ساربانز-اکسلی (SOX) چیست؟ What is Sarbanes-Oxley (SOX) Audit

• تجربه در حسابرسی کنترل‌های سازمان‌های خدماتی (SOC) Experience with Service Organization Controls (SOC) Audit

سوالات و پاسخ‌های فنی مصاحبه حسابرسی IT IT Audit Technical Interview Questions & Answers

• ابزارهای حسابرسی IT IT Audit Tools

• حسابرسی IT چیست؟ What is IT Audit

• اهمیت حسابرسی IT Importance of IT Audit

• تفکیک وظایف (SOD) چیست؟ What is Segregation of Duties (SOD)

• چارچوب‌های حسابرسی IT IT Audit Frameworks

• انواع کنترل‌ها Types of Controls

• چالش‌های پیش‌رو در حسابرسی IT Challenges Faced During IT Audit

• دلیل ترک شغل فعلی Leaving Current Job

• فرمت گزارش‌های حسابرسی IT IT Audit Reports Format

• اولویت‌بندی یافته‌های حسابرسی IT Prioritizing IT Audit Findings

• مستندسازی نتایج تست Documenting Test Results

• یک روز معمولی از زندگی یک حسابرس IT Typical Day as an IT Auditor

• توقعات حقوقی Salary Expectation

سوالات و پاسخ‌های رفتاری مصاحبه حسابرسی IT IT Audit Behavioral Interview Questions & Answers

• ارائه نتایج دشوار حسابرسی IT به مدیریت Delivering Difficult IT Audit Outcome to Management

• دشواری‌های در به دست آوردن شواهد حسابرسی IT Difficulties Obtaining IT Audit Evidence

• مقاومت ذینفعان در طول حسابرسی IT Resistance from Stakeholders During an IT Audit

• انتقال یافته‌های حسابرسی IT به ذینفعان غیرفنی Communicating IT Audit Findings to Non-Technical Stakeholders

• کار تحت فشار Working Under Pressure

• تعامل با همکار دشوار Difficult Co-Worker

• کار به صورت مستقل یا collaborative Working Independently or Collaboratively

• چرا می‌خواهید در این شرکت کار کنید؟ Why Would You Like to Work at This Company

• درباره نقاط قوت خود بگویید Tell Me About Your Strengths

• درباره نقاط ضعف خود بگویید Tell Me About Your Weaknesses

• آیا سوالی دارید؟ Do You Have Any Questions