آموزش مقدمه گواهی CompTIA CySA + (CS0-002): 7 انطباق و ارزیابی

مقدمه Introduction

• انطباق و ارزیابی Compliance and assessment

• آنچه باید بدانید What you should know

• منابع مطالعه Study resources

1. حریم خصوصی 1. Privacy

• حریم خصوصی و امنیت Privacy and security

• محدود کردن جمع آوری داده ها Limiting data collection

• رعایت حریم خصوصی Privacy compliance

• ارزیابی حریم خصوصی Privacy assessments

2. حکمرانی امنیتی 2. Security Governance

• همسویی امنیت با تجارت Aligning security with the business

• فرآیندهای سازمانی Organizational processes

• نقش ها و مسئولیت های امنیتی Security roles and responsibilities

• انتخاب کنترل امنیتی Security control selection

• چارچوب های کنترل Control frameworks

3. کنترلهای غیر فنی 3. Nontechnical Controls

• طبقه بندی اطلاعات Information classification

• سیاستهای امنیتی داده Data security policies

• نقش امنیت اطلاعات Data security roles

• حاکمیت داده ها Data sovereignty

4. کنترل داده ها 4. Data Controls

• ناشناس سازی داده ها Data anonymization

• خرابکاری داده Data obfuscation

• از چهار رقم آخر SSN استفاده نکنید Don't use the last four digits of SSNs

• پیشگیری از دست دادن داده ها Data loss prevention

• مدیریت حقوق اطلاعات Information rights management

5- مدیریت ریسک 5. Risk Management

• ارزیابی ریسک Risk assessment

• ارزیابی ریسک کمی Quantitative risk assessment

• گزینه های درمان ریسک Risk treatment options

• چارچوب های مدیریت ریسک Risk management frameworks

• دید و گزارش ریسک Risk visibility and reporting

6. ارزیابی فرایندهای امنیتی 6. Assessing Security Processes

• بررسی مدیریت Management review

• اندازه گیری ها و اندازه گیری ها Metrics and measurements

• ممیزی و ارزیابی Audits and assessments

• مدیریت کنترل Control management

• گواهینامه و اعتبارنامه Certification and accreditation

• مدل های بلوغ Maturity models

7. ارزیابی زنجیره تأمین 7. Supply Chain Assessment

• مدیریت روابط فروشنده Managing vendor relationships

• توافق نامه های فروشنده Vendor agreements

• مدیریت اطلاعات فروشنده Vendor information management

8. سیاست های امنیتی 8. Security Policies

• چارچوب سیاست امنیتی Security policy framework

• سیاست های امنیتی Security policies

نتیجه Conclusion

• بعدش What's next