آموزش جامع گواهینامه مدیر امنیت اطلاعات ISACA (CISM) - آخرین آپدیت

مقدمه Introduction

• مقدمه و نمای کلی Introduction and overview

1. حاکمیت 1. Governance

• حاکمیت، ریسک و انطباق Governance, risk, and compliance

• فرهنگ سازمانی Organizational culture

• قوانین و انطباق Legal and compliance

• حاکمیت امنیت اطلاعات Information security governance

• چارچوب‌ها Frameworks

• مقررات عمومی حفاظت از داده‌ها (GDPR) General Data Protection Regulation (GDPR)

• استراتژی امنیت اطلاعات Information security strategy

• استاندارد COBIT 2019 COBIT 2019

• مدل یکپارچگی بلوغ توانمندی (CMMI) Capability Maturity Model Integration (CMMI)

• سری استانداردهای ISO 27000 ISO 27000 series

• چارچوب امنیت سایبری NIST NIST Cybersecurity Framework

2. مدیریت ریسک 2. Risk Management

• استاندارد NIST 800 39 NIST 800-39

• استاندارد NIST 800 30 NIST 800-30

• اجتناب، اشتراک‌گذاری و انتقال ریسک Risk avoidance, sharing, and transfer

• پذیرش ریسک Risk acceptance

• تحلیل هزینه-فایده و بازگشت سرمایه (ROI) Cost-benefit analysis and ROI

• توسعه برنامه مدیریت ریسک Developing a risk management program

• چرخه عمر مدیریت ریسک Risk management lifecycle

• پاسخ به ریسک Risk response

• برنامه اقدام ریسک Risk action plan

• بازبینی ریسک Risk review

• سناریوهای ریسک Risk scenarios

• پایش و ارتباطات ریسک Risk monitoring and communications

• سوگیری‌ها (Bias) Bias

• حاکمیت و مدیریت ریسک Risk governance and management

• سجل ریسک Risk register

• کاهش ریسک Risk mitigation

• ارزیابی و تحلیل ریسک Risk assessment and analysis

• استاندارد NIST SP 800 37 Rev. 1 و SDLC NIST SP 800-37 Rev. 1 and SDLC

• تعاریف ریسک Risk definitions

3. برنامه امنیت اطلاعات 3. Information Security Program

• حفاظت از شبکه: بخش‌بندی Network protection: segmentation

• کنترل‌های عملیاتی، بخش دوم Operational controls, part 2

• کنترل‌های فنی Technical controls

• امنیت داده‌ها و حفاظت از نقاط پایانی Data security and endpoint protection

• کنترل‌های عملیاتی، بخش اول Operational controls, part 1

• کنترل‌های مدیریتی Management controls

• رمزنگاری متقارن Symmetric cryptography

• یکپارچه‌سازی ابری Cloud integration

• شناسایی و طبقه‌بندی دارایی‌ها Asset identification and classification

• سرویس‌های شبکه Network services

• ترجمه آدرس شبکه (NAT) Network address translation

• عناصر یک برنامه امنیت اطلاعات Elements of an information security program

• رمزنگاری نامتقارن Asymmetric cryptography

• یکپارچگی و عدم انکار Integrity and non-repudiation

• توجیه تجاری و بودجه Business case and budget

• مفاهیم برنامه امنیت اطلاعات Information security program concepts

• شبکه‌های بی‌سیم Wireless networks

4. مدیریت حوادث 4. Incident Management

• کنترل‌های پیشگیرانه و استراتژی‌های جایگزین Preventive controls and contingency strategies

• اجزای برنامه‌های جایگزین Components of contingency plans

• نمای کلی مدیریت حوادث Incident management overview

• برنامه‌ریزی جایگزین و برنامه‌های فرعی Contingency planning and subplanning

• تست برنامه، آموزش و تمرین Plan testing, training, and exercise

• برنامه‌ریزی تداوم کسب‌وکار و بازیابی پس از فاجعه Business continuity and disaster recovery planning

• برنامه‌ریزی جایگزین و آغاز پروژه Contingency planning and project initiation

• برنامه پاسخ به حوادث Incident response plan

• استاندارد ISO 27031 ISO 27031

• فرآیندهای مدیریت حوادث Incident management processes

• مرحله پشتیبان‌گیری و بازیابی داده‌ها Data backup and recovery phase

• تحلیل اثرات کسب‌وکار (BIA) Business impact analysis (BIA)

جمع‌بندی Conclusion

• جمع‌بندی دوره Course conclusion