آموزش مدیر امنیت اطلاعات: حاکمیت امنیت اطلاعات

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

تدوین استراتژی امنیت اطلاعات Formulating Information Security Strategy

• چشم انداز سازمانی ، فرهنگ ، مأموریت ، اهداف و اهداف Organizational Vision, Culture, Mission, Goals, and Objectives

• سناریو: خصوصیات سازمانی Globomantics Scenario: Organizational Characteristics of Globomantics

• فرایندها و عملکردهای سازمانی Organizational Business Processes and Functions

• سناریو: توابع و فرایندهای Globomantics Scenario: Globomantics’ Functions and Processes

• استراتژی و مأموریت سازمانی Strategy and the Organizational Mission

• سناریو: استراتژی های سازمانی و IS Globomantics Scenario: Globomantics’ Organizational and IS Strategies

• تدوین استراتژی امنیت اطلاعات Developing the Information Security Strategy

• سناریو: توسعه استراتژی IS Globomantics Scenario: Developing Globomantics’ IS Strategy

• اجرای استراتژی امنیت اطلاعات Implementing Information Security Strategy

• خلاصه Summary

ادغام مفاهیم حاکمیت امنیت اطلاعات Integrating Information Security Governance Concepts

• مفاهیم حاکمیت امنیت اطلاعات Information Security Governance Concepts

• سناریو: حاکمیت در Globomantics Scenario: Governance at Globomantics

• استانداردهای امنیت اطلاعات ، چارچوب ها و بهترین روش ها Information Security Standards, Frameworks, and Best Practices

• روابط حاکمیت با استراتژی Relationships of Governance to Strategy

• طراحی و اجرای حاکمیت امنیت اطلاعات Designing and Implementing Information Security Governance

• سناریو: توسعه حاکمیت IS در حال اجرا در Globomantics Scenario: Developing & Implementing IS Governance at Globomantics

• گنجاندن حاکمیت Infosec در حاکمیت سازمانی Incorporating Infosec Governance into Organizational Governance

• سناریو: تلفیق حکومت IS در Globomantics Scenario: Incorporating IS Governance at Globomantics

• خلاصه Summary

نوشتن خط مشی های امنیت اطلاعات Writing Information Security Policies

• اعمال حاکمیت امنیت خارجی Applying External Security Governance

• سناریو: اعمال حاکمیت در Globomantics Scenario: Applying Governance at Globomantics

• در حال توسعه و استفاده از یک چارچوب سیاست امنیتی Developing and Using a Security Policy Framework

• سناریو: چارچوب سیاست امنیتی Globomantics Scenario: Globomantics’ Security Policy Framework

• در حال توسعه سیاست های امنیتی Developing Security Policies

• سناریو: در حال توسعه سیاست های امنیتی Globomantics Scenario: Developing Globomantics’ Security Policies

• اجرای سیاست های امنیتی Implementing Security Policies

• مراحل اجرا ، استانداردها و دستورالعمل ها Implementing Procedures, Standards, and Guidelines

• خلاصه Summary

ایجاد موارد تجاری Creating Business Cases

• بودجه امنیتی The Security Budget

• سناریو: بودجه امنیتی در Globomantics Scenario: Security Budget at Globomantics

• سرمایه گذاری های امنیتی Security Investments

• سناریو: سرمایه گذاری های امنیتی در Globomantics Scenario: Security Investments at Globomantics

• در حال توسعه موارد تجاری Developing Business Cases

• پرونده تجاری امنیتی در Globomantics Security Business Case at Globomantics

• تلفیق ابتکارات تجاری و امنیتی Integrating Business and Security Initiatives

• سناریو: تلفیق ابتکارات امنیتی و تجاری Scenario: Integrating Security and Business Initiatives

• گزارش وضعیت مالی امنیت Reporting Security Financial Status

• خلاصه Summary

تأثیرگذاری بر استراتژی و حاکمیت امنیتی Influencing Security Strategy and Governance

• تأثیرات داخلی و خارجی بر استراتژی امنیت Internal and External Influences on Security Strategy

• سناریو: تأثیرات داخلی و خارجی بر امنیت Scenario: Internal and External Influences on Security

• ملاحظات شخص ثالث Third-party Considerations

• سناریو: ملاحظات شخص ثالث در Globomantics Scenario: Third-party Considerations at Globomantics

• قرارداد و انطباق شخص ثالث Contract and Third-party Compliance

• سناریو: انعقاد قرارداد و طرف سوم در Globomantics Scenario: Contract and Third-party Compliance at Globomantics

• خدمات مدیریت شده Managed Services

• اثرات امنیت تغییر سازمانی Effects of Organizational Change Security

• سناریو: اثرات تغییر سازمانی بر امنیت Scenario: Effects of Organizational Change on Security

• خلاصه Summary

به دست آوردن تعهد سهامداران Gaining Stakeholder Commitment

• درک سهامداران سازمانی Understanding Organizational Stakeholders

• سناریو: سهامداران Globomantics Scenario: Stakeholders at Globomantics

• درک نیازهای اطلاعاتی ذینفعان Understanding Stakeholder Information Needs

• سناریو: درک نیازهای اطلاعاتی ذینفعان Scenario: Understanding Stakeholder Information Needs

• ابلاغ استراتژی امنیت اطلاعات Communicating the Information Security Strategy

• سناریو: برقراری ارتباط با امنیت اطلاعات در Globomantics Scenario: Communicating Information Security at Globomantics

• اخذ تعهد در مورد استراتژی امنیت اطلاعات Obtaining Commitment on the Information Security Strategy

• سناریو: تعهد در مورد استراتژی امنیت اطلاعات Scenario: Getting Commitment on the Information Security Strategy

• خلاصه Summary

نقش ها و مسئولیت های مدیریت امنیت اطلاعات Information Security Management Roles and Responsibilities

• ساختارهای سازمان و خطوط اختیارات Organization Structures and Lines of Authority

• سناریو: ساختارهای سازمان و خطوط اختیارات Scenario: Organization Structures and Lines of Authority

• نقش ها و مسئولیت های ارشد امنیتی Senior Security Roles and Responsibilities

• نقش و مسئولیت های مدیر امنیت اطلاعات Information Security Manager Roles and Responsibilities

• سناریو: مدیران امنیت اطلاعات در Globomantics Scenario: Information Security Managers at Globomantics

• سایر نقش ها و مسئولیت های امنیتی Other Security Roles and Responsibilities

• سناریو: نقش های امنیتی در Globomantics Scenario: Security Roles at Globomantics

• کانالهای ارتباطی سازمانی Organizational Communication Channels

• نظارت بر عملکرد نقش امنیتی Monitoring Security Role Performance

• خلاصه Summary

از بین بردن معیارهای امنیتی Demystifying Security Metrics

• تعریف سنجه های امنیتی Defining Security Metrics

• سناریو: معیارهای امنیتی در Globomantics Scenario: Security Metrics at Globomantics

• توسعه و استفاده از KPI ها Developing and Using KPIs

• سناریو: توسعه و استفاده از KPI در Globomantics Scenario: Developing and Using KPIs at Globomantics

• در حال توسعه و استفاده از KRI ها Developing and Using KRIs

• سناریو: توسعه و استفاده از KRI در Globomantics Scenario: Developing and Using KRIs at Globomantics

• در حال توسعه و استفاده از KGI ها Developing and Using KGIs

• سناریو: توسعه و استفاده از KGI در Globomantics Scenario: Developing and Using KGIs at Globomantics

• استفاده از معیارهای امنیتی برای تعیین اثربخشی برنامه امنیتی Using Security Metrics to Determine Security Program Effectiveness

• خلاصه Summary