آموزش ایجاد یک برنامه امنیت سایبری مطابق با ISO 27001: شروع به کار

معرفی Introduction

• استاندارد بین المللی امنیت اطلاعات The international standard for information security

• این دوره برای چه کسانی و پیش نیازها است Who this course is for and prerequisites

1. نمای کلی ISO 27001 1. ISO 27001 Overview

• استاندارد ISO 27001 چیست؟ What is the ISO 27001 standard?

• شکستن استاندارد ISO 27001 Breaking down the ISO 27001 standard

• چرا باید یک برنامه امنیت سایبری مطابق با ISO 27001 بسازیم؟ Why build an ISO 27001-compliant cybersecurity program?

• شکاف ها و انتقادات ISO 27001 ISO 27001 gaps and criticisms

• امتحان فصل Chapter Quiz

2. مطابقت با ISO 27001 2. Complying with ISO 27001

• انطباق و صدور گواهینامه ISO 27001 ISO 27001 compliance and certification

• هنگام دریافت گواهینامه ISO 27001 چه انتظاری باید داشت؟ What to expect when getting ISO 27001 certified

• ایجاد طرح انطباق با ISO 27001 Building your ISO 27001 compliance plan

• شروع فرآیند انطباق با ISO 27001: مقدمه ای بر بندهای 4 تا 10 Begin the ISO 27001 compliance process: Introduction to Clauses 4 through 10

• امتحان فصل Chapter Quiz

3. زمینه سازمان (بند 4) 3. Context of the Organization (Clause 4)

• زمینه سازمان و نیازهای اشخاص ذینفع (بند 4.1 و 4.2) Context of the organization and needs of interested parties (Clauses 4.1 and 4.2)

• سیستم مدیریت امنیت اطلاعات (ISMS) و دامنه آن (مقررات 4.3 و 4.4) The Information security management system (ISMS) and its scope (Clauses 4.3 and 4.4)

• امتحان فصل Chapter Quiz

4. رهبری (بند 5) 4. Leadership (Clause 5)

• رهبری و تعهد (بند 5.1) Leadership and commitment (Clause 5.1)

• خط مشی (بند 5.2) Policy (Clause 5.2)

• نقش ها، مسئولیت ها و اختیارات سازمانی (بند 5.3) Organizational roles, responsibilities, and authorities (Clause 5.3)

• امتحان فصل Chapter Quiz

5. برنامه ریزی (بند 6) 5. Planning (Clause 6)

• ارزیابی ریسک امنیت اطلاعات (بند 6.1.2) Information security risk assessment (Clause 6.1.2)

• درمان ریسک امنیت اطلاعات (بند 6.1.3) Information security risk treatment (Clause 6.1.3)

• اهداف امنیت اطلاعات و برنامه ریزی برای دستیابی به آنها (بند 6.2) Information security objectives and planning to achieve them (Clause 6.2)

• امتحان فصل Chapter Quiz

6. پشتیبانی و عملیات (مقررات 7 و 8) 6. Support and Operation (Clauses 7 and 8)

• منابع، شایستگی و آگاهی (بندهای 7.1، 7.2، و 7.3) Resources, competence, and awareness (Clauses 7.1, 7.2, and 7.3)

• ارتباط (بند 7.4) Communication (Clause 7.4)

• اطلاعات مستند شده (بند 7.5) Documented information (Clause 7.5)

• برنامه ریزی و کنترل عملیاتی، ارزیابی ریسک، و درمان ریسک (بندهای 8.1، 8.2، و 8.3) Operational planning and control, risk assessment, and risk treatment (Clauses 8.1, 8.2, and 8.3)

• امتحان فصل Chapter Quiz

7. ارزیابی و بهبود عملکرد (بندهای 9 و 10) 7. Performance Evaluation and Improvement (Clauses 9 and 10)

• نظارت، اندازه گیری، تجزیه و تحلیل و ارزیابی (بند 9.1) Monitoring, measurement, analysis, and evaluation (Clause 9.1)

• حسابرسی داخلی (بند 9.2) Internal audit (Clause 9.2)

• بررسی مدیریت (بند 9.3) Management review (Clause 9.3)

• اقدام اصلاحی و بهبود مستمر (بند 10) Corrective action and continual improvement (Clause 10)

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی که باید با ISO 27001 بردارید Next steps to take with ISO 27001