مدیریت ریسک امنیت سایبری

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• ریسک چیست؟ What Is Risk?

• ریسک امنیت فناوری اطلاعات و سایبری IT & Cyber Security Risk

• اجزای یک ریسک Components of a Risk

• بیان ریسک Articulating Risk

مدیریت ریسک Risk Management

• مقدمه Introduction

• مدیریت ریسک چیست What is Risk Management

• اهداف مدیریت ریسک Objectives of Risk Management

• مدیریت ریسک در مقابل کاهش ریسک Risk Management vs Risk Minimisation

• اصول مدیریت ریسک Risk Management Principles

• چارچوب مدیریت ریسک Risk Management Framework

• دستور و تعهد Mandate & Commitment

• طراحی چارچوب شما Designing your framework

• طراحی چارچوب شما - زمینه سازمانی Designing your framework – Organisational Context

• طراحی چارچوب خود - ایجاد خط مشی Designing your framework - Establish Policy

• طراحی چارچوب شما - پاسخگویی Designing your framework - Accountability

• طراحی چارچوب شما - یکپارچگی سازمانی Designing your framework - Organisational Integration

• طراحی چارچوب شما - ارتباطات و گزارش Designing your framework - Communication & Reporting

• طراحی چارچوب شما - پیاده سازی Designing your framework - Implementation

• طراحی چارچوب شما - نظارت و بررسی Designing your framework - Monitoring & Review

• طراحی چارچوب شما - بهبود مستمر Designing your framework - Continual Improvement

• فرآیند مدیریت ریسک The risk management process

• فرآیند مدیریت ریسک - ارتباطات و مشاوره The risk management process - Communication & Consultation

• فرآیند مدیریت ریسک - ایجاد زمینه The risk management process - Context Establishment

• فرآیند مدیریت ریسک - ارزیابی ریسک The risk management process - Risk Assessment

• فرآیند مدیریت ریسک - درمان ریسک The risk management process - Risk Treatment

• فرآیند مدیریت ریسک - نظارت و بررسی The risk management process - Monitoring & Review

• فرآیند مدیریت ریسک - قابلیت حسابرسی و ردیابی The risk management process - Auditability and Traceability

• مدیریت ریسک - مدل های بلوغ Risk Management - Maturity Models

• مدیریت ریسک - ارزیابی و اندازه گیری ریسک Risk Management - Risk Assessment & Measurement

مدیریت ریسک - ارزیابی و اندازه گیری ریسک Risk Management - Risk Assessment & Measurement

• مقدمه Introduction

• ارزیابی و اندازه گیری ریسک - اصطلاحات Risk Assessment & Measurement - Terminology

• فرآیند مدیریت ریسک (Recap) The risk management process (recap)

• شناسایی ریسک (قسمت 1) Risk Identification (Part 1)

• شناسایی ریسک (قسمت 2) Risk Identification (Part 2)

• شناسایی ریسک (قسمت 3) Risk Identification (Part 3)

• تجزیه و تحلیل ریسک Risk Analysys

• تجزیه و تحلیل ریسک - احتمال Risk Analysis - Likelihood

• تحلیل ریسک - پیامد/تاثیر Risk Analysis - Consequence/Impact

• تجزیه و تحلیل ریسک - نمونه های پیامد Risk Analysis - Consequence Examples

• تجزیه و تحلیل ریسک - ماتریس ریسک Risk Analysis - Risk Matrix

• تجزیه و تحلیل ریسک - مثال تجزیه و تحلیل (1) Risk Analysis - Analysis Example (1)

• تجزیه و تحلیل ریسک - مثال تجزیه و تحلیل (2) Risk Analysis - Analysis Example (2)

• ارزیابی ریسک Risk Evaluation

• درمان خطر Risk Treatment

• مثال طرح درمان ریسک (1) Risk Treatment Plan Example (1)

• ملاحظات درمان خطر Risk Treatment Considerations

مدیریت ریسک امنیت سایبری در عمل Cyber security risk management in practice

• مقدمه Introduction

• ایجاد یک ثبت ریسک فناوری اطلاعات Creating an IT risk register

• مثال ثبت ریسک اکسل Example Excel risk register

• حاکمیت ریسک - 3 خط مدل دفاعی Risk governance - 3 lines of defence model

• پاپیون ریسک Risk bowties