دوره جامع آمادگی آزمون گواهینامه CRISC (مدیریت ریسک و کنترل سیستم‌های اطلاعاتی) ISACA - آخرین آپدیت

مقدمه Introduction

• خوش‌آمدگویی به دوره CRISC و معرفی مدرس Welcome to the CRISC course and instructor introduction

1. ماژول ۱ | بررسی کلی دوره و معرفی مدرس 1. Module 1 | Course Overview and Instructor Introduction

• اصطلاحات و تعاریف کلیدی Key terms and definitions

• چرخه عمر مدیریت ریسک IT IT risk management lifecycle

2. ماژول ۲ | دامنه ۱: حاکمیت 2. Module 2 | Domain 1: Governance

• فرهنگ سازمانی، اخلاق و رفتار Organizational culture, ethics and behavior

• مدیریت ریسک سازمانی و اشتهای ریسک Enterprise risk management and risk appetite

• حاکمیت سازمانی و حاکمیت ریسک Organizational governance and risk governance

• استراتژی، اهداف و مدیریت ریسک Strategy, goals, objectives and risk management

• مدیریت دارایی‌ها Asset management

• بازبینی فرآیندهای کسب‌وکار و انواع ریسک‌های تجاری Business process reviews and types of business risk

• الزامات خارجی و اسناد حاکمیتی External requirements and governance documents

• مدل خطوط دفاعی Lines of defense model

• تداوم کسب‌وکار، تاب‌آوری تکنولوژی و بازیابی پس از فاجعه Business continuity, technology resilience, and disaster recovery

• استانداردها و راهنمای مدیریت ریسک در صنعت Risk management standards and guidance from the industry

3. ماژول ۳ | دامنه ۲: ارزیابی ریسک 3. Module 3 | Domain 2: Risk Assessment

• تمایز اصطلاحات مهم Important term differentiation

• روش‌های شناسایی ریسک و تغییرات احتمالی Methods to identify risk and potential changes

• تهدیدات Threats

• سناریوهای ریسک IT IT risk scenarios

• سجل ریسک Risk register

• مدیریت آسیب‌پذیری Vulnerability management

• رتبه‌بندی ریسک Risk ranking

• تکنیک‌های ارزیابی ریسک Risk assessment techniques

• رویدادهای ریسک و عوامل ریسک Risk events and risk factors

• ریسک ذاتی، باقی‌مانده و جاری Inherent, residual, and current risk

• مالکیت و مسئولیت‌پذیری ریسک و کنترل Risk and control ownership and accountability

4. ماژول ۴ | دامنه ۳: پاسخ به ریسک و گزارش‌دهی 4. Module 4 | Domain 3: Risk Response and Reporting

• استانداردها، چارچوب‌ها و انواع کنترل‌ها Control standards, frameworks, and types of controls

• جمع‌آوری داده‌ها و گزارش‌دهی Data collection and reporting

• گزینه‌ها و انتخاب پاسخ به ریسک Risk response options and selection

• برنامه‌های عملیاتی ریسک Risk action plans

• طراحی و انتخاب کنترل Control design and selection

• ریسک و کنترل شخص ثالث Third-party risk and control

• معیارهای اندازه‌گیری (Metrics) Metrics

• مشکلات، یافته‌ها و استثنائات Issues, findings and exceptions

• تست کنترل Control testing

• مانیتورینگ، گزارش‌دهی و تکنیک‌های مرتبط Monitoring, reporting and associated techniques

5. ماژول ۵ | دامنه ۴: تکنولوژی و امنیت 5. Module 5 | Domain 4: Technology and Security

• مباحث امنیتی Security topics

• مدیریت پورتفولیو و پروژه Portfolio and project management

• شبکه‌ها و مدیریت پیکربندی Networks and configuration management

• مدیریت چرخه عمر داده‌ها و حریم خصوصی داده‌ها Data lifecycle management and data privacy

• تکنولوژی‌های نوظهور Emerging tech

• چرخه حیات توسعه نرم‌افزار (SDLC) SDLC

• معماری و عملیات IT Architecture and IT operations

• آموزش آگاهی از امنیت و ریسک Security and risk awareness training

جمع‌بندی Conclusion

• جمع‌بندی دوره Course conclusion