آموزش برنامه امنیت اطلاعات برای CISM®

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

توسعه برنامه امنیت اطلاعات Information Security Program Development

• توسعه برنامه امنیت اطلاعات Information Security Program Development

• مفاهیم امنیت اطلاعات Information Security Concepts

• تمامیت Integrity

• دسترسی Availability

• شناسایی و طبقه بندی دارایی اطلاعات Information Asset Identification and Classification

• چارچوب های کنترل امنیتی Security Control Frameworks

• سیاست ها، رویه ها و دستورالعمل های امنیت اطلاعات Information Security Policies, Procedures, and Guidelines

• استانداردها، رویه‌ها و مبانی Standards, Procedures, and Baselines

• معیارهای برنامه امنیت اطلاعات Information Security Program Metrics

مدیریت برنامه امنیت اطلاعات Information Security Program Management

• مدیریت برنامه امنیت اطلاعات Information Security Program Management

• استانداردهای کنترل Control Standards

• پیاده سازی و یکپارچه سازی کنترل امنیت اطلاعات Information Security Control Implementation and Integrations

• اجرای کنترل ها Implementing Controls

• تست و ارزیابی کنترل امنیت اطلاعات Information Security Control Testing and Evaluation

• ارزیابی های آسیب پذیری Vulnerability Assessments

• تست نفوذ Penetration Testing

• انجام تست نفوذ Conducting a Penetration Test

• مدیریت خدمات خارجی Management of External Services

• مدیریت ریسک زنجیره تامین Supply Chain Risk Management

ارتباطات برنامه امنیت اطلاعات Information Security Program Communications

• ارتباطات برنامه امنیت اطلاعات Information Security Program Communications

• برنامه امنیت اطلاعات ارتباطات و گزارش Information Security Program Communications and Reporting

خلاصه دامنه Domain Summary

• خلاصه دامنه Domain Summary