آموزش اصول حاکمیت امنیت اطلاعات و مدیریت ریسک - آخرین آپدیت

سرفصل ها و درس ها

مقدمه آموزش CISM CISM Training Introduction

• خوش‌آمدگویی به آموزش CISM [2026] Welcome to CISM Training [2026]

• محدوده و ساختار گواهینامه CISM و نحوه کمک Cyvitrix What is CISM Certification Scope and Structure and How Cyvitrix will help out!

مبانی حاکمیت و ساختار سازمانی (دامنه ۱ CISM: بخش ۱) Governance Fundamentals & Organizational Structure (CISM Domain 1: Part 1)

• مقدمه‌ای بر دامنه ۱: حاکمیت امنیت اطلاعات Introduction to Domain 1: Information Security Governance

• حاکمیت در مقابل مدیریت: تفاوت‌های کلیدی برای متقاضیان CISM Governance vs. Management: Key Differences for CISM Aspirants

• ایجاد کمیته‌های حاکمیتی موثر Establishing Effective Governance Committees

• درک ساختار شرکتی برای حاکمیت امنیتی Understanding Corporate Structure for Security Governance

• بررسی عمیق حاکمیت امنیت اطلاعات Deep Dive into Information Security Governance

• مروری بر حاکمیت، ریسک و تطبیق (GRC) Governance, Risk, and Compliance (GRC) Overview

• تعریف جایگاه امنیتی در سازمان شما Defining the Security Function in Your Organization

• شناسایی ذینفعان برنامه امنیتی Identifying Security Program Stakeholders

• تسلط بر ماتریس RACI برای مدیریت امنیتی Mastering the RACI Matrix for Security Management

استراتژی، همسویی کسب‌وکار و جلب حمایت (دامنه ۱ CISM: بخش ۲) Strategy, Business Alignment, and Buy-In (CISM Domain 1: Part 2)

• همسویی استراتژی امنیتی، اهداف و مقاصد کسب‌وکار Aligning Security Strategy, Goals & Business Objectives

• انجام تحلیل شکاف (Gap Analysis) موثر Conducting an Effective Gap Analysis

• مدیریت محدودیت‌های اجرای استراتژی Navigating Strategy Implementation Constraints

• جلوگیری از لغزش‌های استراتژیک و سوگیری در مدیریت امنیتی Avoiding Strategic Pitfalls and Bias in Security Management

• تحلیل امکان‌سنجی و ارائه بیزنس کیس Feasibility Analysis and Presenting the Business Case

• جلب حمایت مدیریت برای ابتکارات امنیتی Securing Management Buy-In for Security Initiatives

• مدل‌های ارزیابی بلوغ و چرخه PDCA Maturity Assessment Models and the PDCA Cycle

امنیت داده‌ها و طبقه‌بندی (دامنه ۱ CISM: بخش ۳) Data Security and Classification (CISM Domain 1: Part 3)

• مدیریت چرخه عمر داده‌ها در حاکمیت امنیتی Data Lifecycle Management in Security Governance

• روش‌های ایمن امحاء داده‌ها Secure Data Disposal Practices

• بهترین روش‌ها برای مدیریت دارایی‌های IT Best Practices for IT Asset Management

• مالک داده در مقابل متولی داده Data Owner vs. Data Custodian

سیاست‌ها و استانداردها (دامنه ۱ CISM: بخش ۴) Policies and Standards (CISM Domain 1: Part 4)

• تدوین سیاست‌های امنیتی موثر Developing Effective Security Policies

• توسعه سیاست‌ها: رویکردهای بالا به پایین و پایین به بالا Policy Development: Top-Down and Bottom-Up Approaches

• تعیین استانداردهای امنیتی Establishing Security Standards

• ایجاد دستورالعمل‌ها و راهنماهای امنیتی Creating Procedures and Guidelines for Security

• فرآیند تدوین و بازبینی سیاست‌ها Policy Development and Review Process

چارچوب‌ها، معیارها و جمع‌بندی دامنه (دامنه ۱ CISM: بخش ۴) Frameworks, Metrics, and Domain Conclusion (CISM Domain 1: Part 4)

• پیاده‌سازی کارت امتیازی متوازن (BSC) در امنیت Implementing a Balanced Scorecard (BSC) in Security

• بهره‌گیری از چارچوب‌ها برای مدیریت امنیتی موثر Leveraging Frameworks for Effective Security Management

• چارچوب‌های امنیت سایبری و استانداردهای صنعتی Cybersecurity Frameworks and Industry Standards

• جمع‌بندی دامنه ۱ – نکات کلیدی برای CISM Domain 1 Conclusion – Key Takeaways for CISM

مبانی ریسک و چشم‌انداز تهدیدات (دامنه ۲ CISM: بخش ۱) Risk Fundamentals and Threat Landscape (CISM Domain 2: Part 1)

• مقدمه‌ای بر دامنه ۲: مدیریت ریسک در امنیت اطلاعات Introduction to Domain 2: Risk Management in Information Security

• مثلث CIA و اهداف محوری امنیتی The CIA Triad & Core Security Objectives

• شناسایی و تحلیل آسیب‌پذیری‌های امنیتی Identifying and Analyzing Security Vulnerabilities

• درک حملات سایبری: توضیح DoS و DDoS Understanding Cyber Attacks: DoS & DDoS Explained

• ابزارها و تکنیک‌های پیشگیری از DDoS Anti-DDoS Prevention Tools & Techniques

• بررسی حملات مرد میانی (MITM) Exploring Man-in-the-Middle (MITM) Cyber Attacks

• مبانی بدافزارها و چشم‌انداز تهدیدات Malware Fundamentals & Threat Landscape

• بهترین روش‌ها و اقدامات امنیتی در برابر بدافزارها Best Practices & Security Measures Against Malware

• حملات اپلیکیشن‌های وب و مروری بر OWASP Top Ten Web Application Attacks & OWASP Top Ten Overview

فرآیند مدیریت ریسک و اصطلاحات (دامنه ۲ CISM: بخش ۲) Risk Management Process and Terminology (CISM Domain 2: Part 2)

• مروری بر مفاهیم مدیریت ریسک Overview of Risk Management Concepts

• درک ریسک ذاتی در مقابل ریسک باقی‌مانده و اصطلاحات کلیدی Understanding Inherent vs. Residual Risk & Key Terminologies

• تکنیک‌های شناسایی ریسک Risk Identification Techniques

• انجام تحلیل ریسک Performing Risk Analysis

• ارزیابی و پاسخ به ریسک‌های امنیتی Evaluating and Responding to Security Risks

• استراتژی‌های موثر نظارت بر ریسک Effective Risk Monitoring Strategies

• مقدمه‌ای بر چارچوب‌های مدیریت ریسک Introduction to Risk Management Frameworks

کنترل‌های امنیتی و کاهش استراتژیک ریسک (دامنه ۲ CISM: بخش ۳) Security Controls and Strategic Mitigation (CISM Domain 2: Part 3)

• مروری بر کنترل‌های امنیتی در کاهش ریسک Overview of Security Controls in Risk Mitigation

• کنترل‌های عمومی IT و کنترل‌های امنیتی قدرتمند IT General Controls and Strong Security Controls

• اهداف کنترلی، کنترل‌های جبرانی و اقدامات متقابل Control Objectives, Compensating Controls & Countermeasures

• انتخاب و پیاده‌سازی کنترل‌های امنیتی Selecting and Implementing Security Controls

• ارزیابی اثربخشی کنترل‌های امنیتی Assessing the Effectiveness of Security Controls

• توضیح استراتژی دفاع در عمق (Defense in Depth) Defense in Depth Strategy Explained

• مقدمه‌ای بر استراتژی اعتماد صفر (Zero Trust) Introduction to Zero Trust Strategy

• بهترین روش‌ها در انتخاب کنترل‌های امنیتی Best Practices in Security Control Selection

• جمع‌بندی دامنه ۲ – نکات کلیدی برای CISM Domain 2 Conclusion – Key Takeaways for CISM