آموزش حاکمیت امنیت سایبری: ادغام استانداردهای NIST و ISO در ۱۶ گام [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره Course Introduction

• ویدئوی معرفی دوره Intro Video to Course

پودمان ۱ – برنامه‌ریزی و تعیین محدوده حاکمیتی Module 1 – Governance Planning and Scoping

• مقدمه پودمان ۱ Module 1 Introduction

• تعریف معیارهای موفقیت ISMS Define ISMS Success Criteria

• نگاشت اهداف استراتژیک به NIST CSF Map Strategic Goals to NIST CSF

• انتخاب ابزارها و ورودی‌های حاکمیتی Select Governance Tools and Inputs

• ترسیم فرآیند برای محدوده ISMS Process Mapping for ISMS Scope

• تعیین سیاست‌ها و مرزها Policy and Boundary Setting

• بومی‌سازی ریسک‌های حاکمیتی Contextualize Governance Risks

• ایجاد کانال‌های حمایت مدیریت Establish Sponsorship Channels

• تعریف نقش‌ها و ماتریس RACI Define Roles and RACI

• فرآیند تایید مدیریت ارشد Leadership Approval Process

پودمان ۲ – ارزیابی ریسک و متناسب‌سازی کنترل‌ها Module 2 – Risk Assessment and Control Tailoring

• مقدمه پودمان ۲ Module 2 Introduction

• انجام تحلیل ریسک ISO/NIST Conduct ISO/NIST Risk Analysis

• تعریف معیارهای پذیرش ریسک Define Risk Acceptance Criteria

• اولویت‌بندی اهداف کنترلی Prioritize Control Objectives

• استفاده از ابزارهای نگاشت کنترل Use Control Mapping Tools

• متناسب‌سازی کنترل‌ها با پروفایل ریسک Tailor Controls to Risk Profile

• مستندسازی توجیهات نگاشت Document Mapping Justification

• نگاشت کنترل‌های ابری Map Cloud Controls

• ارزیابی شکاف‌های حریم خصوصی Assess Privacy Gaps

• نگارش الحاقیه حریم خصوصی Write Privacy Addendum

پودمان ۳ – پیاده‌سازی حاکمیت Module 3 – Governance Implementation

• مقدمه پودمان ۳ Module 3 Introduction

• اصول بازیابی ISO/NIST ISO/NIST Recovery Principles

• طراحی برنامه‌های تداوم کسب‌وکار Designing Continuity Plans

• شبیه‌سازی جریان‌های کاری Failover Simulating Failover Workflows

• استقرار کنترل‌های فنی Technical Control Deployment

• راه‌اندازی آموزش‌های آگاهی‌بخش Launch Awareness Training

• تخصیص امن جریان‌های کاری Secure Workflow Assignments

• مرور متدولوژی‌های پچینگ (وصله امنیتی) Patch Methodologies Overview

• اتوماسیون نظارت بر پچ‌ها Automate Patch Monitoring

• ردیابی لاگ‌های اصلاحی Track Remediation Logs

پودمان ۴ – نظارت، ممیزی و بهبود مستمر Module 4 – Monitoring, Auditing, and Continuous Improvement

• مقدمه پودمان ۴ Module 4 Introduction

• پلی‌بوک‌های پاسخ به حوادث (IR) بر اساس ISO/NIST ISO/NIST IR Playbooks

• تعریف نقش‌ها و تیم‌های پاسخ به حوادث Define IR Roles and Teams

• شبیه‌سازی برنامه‌ریزی مانورهای IR Simulate IR Drill Planning

• تعریف KPIها و معیارهای لایه ای Define KPIs and Tier Metrics

• توسعه داشبوردها Develop Dashboards

• آماده‌سازی لاگ‌های شواهد ممیزی Prepare Audit Evidence Logs

• نظارت مبتنی بر هوش مصنوعی AI-Powered Monitoring

• استفاده مجدد از قالب‌ها و همگام‌سازی کنترل‌ها Template Reuse and Control Sync

• بهینه‌سازی بهبودهای کنترلی Optimize Control Improvements

جمع‌بندی دوره Course Wrap-up

• ویدئوی جمع‌بندی دوره Course Wrap-up Video