آموزش ISO 27001 کامل: مدیریت امنیت اطلاعات

سرفصل ها و درس ها

نیاز به امنیت اطلاعات THE NEED FOR INFORMATION SECURITY

• امنیت اطلاعات چیست؟ WHAT IS INFORMATION SECURITY?

• چگونه ISO 27001 برای شما اعمال می شود HOW ISO 27001 APPLIES TO YOU

• چرا حفاظت از اطلاعات مهم است؟ WHY IS IT IMPORTANT TO SAFEGUARD INFORMATION?

• خلاصه حفاظت SAFEGUARDING SUMMARY

ارزیابی نیازها و دامنه ASSESSING NEEDS AND SCOPE

• ارزیابی نیازهای کسب و کار ASSESSING BUSINESS NEEDS

• محدوده و بازه زمانی در سطح بالا برای اجرا SCOPE AND HIGH-LEVEL TIMEFRAME FOR IMPLEMENTATION

• بازه زمانی سطح بالا HIGH-LEVEL TIMEFRAME

شروع پروژه PROJECT KICK-OFF

• شروع پروژه PROJECT KICK-OFF

• ADMIN سیستم یا مدیر IT SYSTEM ADMIN OR IT MANAGER

• گرفتن تعهد GETTING COMMITMENT

ارزیابی ریسک اولیه INITIAL RISK ASSESSMENT

• ملاقات با تیم MEETING THE TEAM

• تهیه گزارش تحلیل PREPARING THE ANALYSIS REPORT

رویکرد مدیریت ریسک RISK MANAGEMENT APPROACH

• تعریف و نهایی کردن چارچوب ارزیابی ریسک DEFINING AND FINALIZING THE RISK ASSESSMENT FRAMEWORK

• رتبه بندی ریسک چیست؟ WHAT IS A RISK RANKING?

• دور ریختن دارایی ASSET DISPOSAL

• مدیریت ریسک ها MANAGING RISKS

اعدام EXECUTION

• آگاهی از امنیت اطلاعات INFORMATION SECURITY AWARENESS

• کدام خط مشی ها و رویه ها تحت پوشش قرار می گیرند؟ WHICH POLICIES AND PROCEDURES ARE COVERED?

• سیاست مدیریت را تغییر دهید CHANGE MANAGEMENT POLICY

• سیاست انطباق قانونی LEGAL COMPLIANCE POLICY

• درک و اجرای کنترل ها UNDERSTANDING AND IMPLEMENTING CONTROLS

• A.6.2.1: سیاست دستگاه همراه (کنترل ISO 27001) A.6.2.1: MOBILE DEVICE POLICY (ISO 27001 CONTROL)

• A.8 مدیریت دارایی A.8 ASSET MANAGEMENT

• A.10 رمزنگاری A.10 CRYPTOGRAPHY

• A.11 امنیت فیزیکی و محیطی A.11 PHYSICAL AND ENVIRONMENTAL SECURITY

• A.12 امنیت عملیات A.12 OPERATIONS SECURITY

• مدیریت امنیت شبکه NETWORK SECURITY MANAGEMENT

• الزامات امنیتی سیستم های اطلاعاتی SECURITY REQUIREMENTS OF INFORMATION SYSTEMS

• امنیت اطلاعات در ارتباط با تامین کننده INFORMATION SECURITY IN SUPPLIER RELATIONSHIP

• تداوم امنیت اطلاعات INFORMATION SECURITY CONTINUITY

حسابرسی داخلی INTERNAL AUDIT

• حسابرسی داخلی INTERNAL AUDIT

• طرح حسابرسی AUDIT PLAN

• بستن یافته ها و شکاف ها CLOSING THE FINDINGS AND GAPS

بررسی مدیریت MANAGEMENT REVIEW

• بررسی مدیریت MANAGEMENT REVIEW

• برگزاری جلسه بررسی CONDUCTING THE REVIEW MEETING

• بهبود برنامه PLAN IMPROVEMENT

حسابرسی خارجی EXTERNAL AUDIT

• حسابرسی خارجی EXTERNAL AUDIT

• گزارش حسابرسی AUDIT REPORT

• تجزیه و تحلیل SWOT SWOT ANALYSIS

بهبود مستمر CONTINUAL IMPROVEMENT

• بهبود مستمر CONTINUAL IMPROVEMENT

• طرح اجرا EXECUTION PLAN