آموزش آمادگی گواهی CySA + (CS0-001): 4 حاکمیت امنیتی

مقدمه Introduction

• خوش آمدی Welcome

• چه چیزی میخواهید بدانید What you need to know

1. حاکمیت امنیتی 1. Security Governance

• همسویی امنیت با تجارت Aligning security with the business

• فرآیندهای سازمانی Organizational processes

• نقش ها و مسئولیت های امنیتی Security roles and responsibilities

• انتخاب و اجرای کنترل امنیتی Security control selection and implementation

• چارچوب های کنترل Control frameworks

2. سیاست امنیتی 2. Security Policy

• چارچوب سیاست امنیتی Security policy framework

• سیاست های امنیتی Security policies

• مدیریت حساب و امتیاز را درک کنید Understand account and privilege management

• خط مشی حساب Account policies

• خط مشی گذرواژه Password policies

• سیاستهای امنیتی داده Data security policies

• نقش امنیت اطلاعات Data security roles

• طبقه بندی اطلاعات Information classification

3. انطباق مقررات 3. Regulatory Compliance

• انطباق قانونی و نظارتی Legislative and regulatory compliance

• رعایت حریم خصوصی Privacy compliance

• جرایم رایانه ای Computer crimes

• مالکیت معنوی Intellectual property

• مجوز نرم افزار Software licensing

• کنترل واردات و صادرات Import and export controls

• نقض داده Data breaches

4- ارزیابی فرایندهای امنیتی 4. Assessing Security Processes

• بررسی مدیریت Management review

• اندازه گیری ها و اندازه گیری ها Metrics and measurements

• ممیزی و ارزیابی Audits and assessments

• مدیریت کنترل Control management

• گواهینامه و اعتبارنامه Certification and accreditation

• مدل های بلوغ Maturity models

5- امنیت پرسنل 5. Personnel Security

• امنیت کارمندان Employee security

• امنیت در فرآیند استخدام Security in the hiring process

• روند خاتمه کارمندان Employee termination process

• حریم خصوصی کارمندان Employee privacy

• شبکه اجتماعی Social networking

• ایمنی پرسنل Personnel safety

• توسعه کارمندان Employee development

6. آگاهی و آموزش 6. Awareness and Training

• آموزش سیاست ها و رویه های امنیتی Security policy training and procedures

• آموزش انطباق Compliance training

• عادات کاربر User habits

• تهدیدات مبتنی بر کاربر User-based threats

• بررسی برنامه آگاهی Awareness program reviews

• اندازه گیری انطباق و وضعیت امنیتی Measuring compliance and security posture

7. مدیریت فروشنده 7. Vendor Management

• مدیریت روابط فروشنده Managing vendor relationships

• توافق نامه های فروشنده Vendor agreements

• مدیریت اطلاعات فروشنده Vendor information management

• امنیت به عنوان یک سرویس Security as a service

• هویت به عنوان یک سرویس (IDaaS) Identity as a service (IDaaS)

نتیجه Conclusion

• مراحل بعدی Next steps