آموزش ISO/IEC 27001 (ISMS): بوت کمپ گواهی کامل

سرفصل ها و درس ها

نیاز به امنیت اطلاعات The Need for Information Security

• امنیت اطلاعات چیست؟ What is Information Security?

• ISO27001 چگونه برای شما اعمال می شود؟ How ISO27001 Applies to You?

• چه چیزی برای اطلاعات حفاظتی وارد شده است؟ What is it Imported to Safeguard Information?

• خلاصه حفاظت Safeguarding Summary

ارزیابی نیازها و دامنه Assessing Needs and Scope

• ارزیابی نیازهای کسب و کار Assessing Business Needs

• محدوده و بازه زمانی سطح بالا برای اجرا Scope and High-Level Timeframe for Implementation

• بازه زمانی سطح بالا High-Level Timeframe

شروع پروژه Project Kick-Off

• شروع پروژه Project Kick-Off

• مدیر سیستم یا مدیر؟ System Admin or Manager?

• گرفتن تعهد Getting Commitment

ارزیابی اولیه ریسک Initial Risk Assesment

• ملاقات با تیم Meeting the Team

• تهیه گزارش تحلیل Preparing the Analysis Report

رویکرد مدیریت ریسک Risk Management Approach

• تعریف و نهایی کردن چارچوب ارزیابی ریسک Defining and Finalizing the Risk Assessment Framework

• رتبه بندی ریسک چیست؟ What is a Risk Ranking?

• دفع دارایی Asset Disposal

• مدیریت ریسک ها Managing Risks

اجرا Execution

• آگاهی از امنیت اطلاعات Information Security Awareness

• کدام خط مشی ها و رویه ها تحت پوشش قرار می گیرند؟ Which Policies and Procedures are Covered?

• سیاست مدیریت تغییر Change Management Policy

• خط مشی انطباق قانونی Legal Compliance Policy

• درک و اجرای کنترل ها Understanding and Implementing Controles

• خط مشی دستگاه تلفن همراه Mobile Device Policy

• مدیریت دارایی Asset Management

• رمزنگاری Cryptography

• امنیت فیزیکی و محیطی Physical and Environment Security

• امنیت عملیات Operations Security

• مدیریت امنیت شبکه Network Security Management

• الزامات امنیتی سیستم های اطلاعاتی Security Requirements of Information Systems

• امنیت اطلاعات در روابط تامین کننده Information Security in Supplier Relationship

• تداوم امنیت اطلاعات Information Security Continuity

حسابرسی داخلی Internal Audit

• حسابرسی داخلی Internal Audit

• طرح حسابرسی Audit Plan

• بستن یافته ها و شکاف ها Closing the Findings and Gaps

بررسی مدیریت Management Review

• جلسه مدیریت و بررسی برنامه Plan Management and Review Meeting

• برگزاری جلسات بررسی Conduction the Review Meetings

• بهبود طرح Plan Improvement

حسابرسی خارجی External Audit

• حسابرسی خارجی External Audit

• بهترین شیوه ها Best Practices

• تجزیه و تحلیل SWOT SWOT Analysis

پیشرفت متداوم Continual Improvement

• پیشرفت متداوم Continual Improvement

• طرح اجرا Execution Plan