آموزش ISO/IEC 27005. مدیریت ریسک امنیت اطلاعات

سرفصل ها و درس ها

بخش مقدماتی Introductory section

• معرفی Introduction

• مدیریت امنیت اطلاعات Information security management

• سری استانداردهای ISO/IEC 27000 The ISO/IEC 27000 series of standards

• درباره ISO/IEC 27005 About ISO/IEC 27005

• مدیریت ریسک Risk management

ایجاد زمینه Context establishment

• ایجاد زمینه Establishing the context

• سازمان مدیریت ریسک امنیت اطلاعات Organization for information security risk management

ارزیابی ریسک امنیت اطلاعات Information security risk assessment

• ارزیابی ریسک - ملاحظات کلی Risk assessment - general considerations

• شناسایی دارایی ها Identification of assets

• ارزیابی دارایی ها Asset valuation

• شناسایی تهدیدات Identification of threats

• شناسایی آسیب پذیری ها Identification of vulnerabilities

• شناسایی کنترل های موجود Identification of existing controls

• تحلیل ریسک Risk analysis

• ارزیابی ریسک Risk evaluation

درمان و پذیرش ریسک امنیت اطلاعات Information security risk treatment and acceptance

• درمان خطر Risk treatment

• اجتناب از ریسک، اصلاح، اشتراک گذاری و حفظ Risk avoidance, modification, sharing and retention

• پذیرش ریسک امنیت اطلاعات Information security risk acceptance

ارتباطات، مشاوره، نظارت و بررسی خطر امنیت اطلاعات Information security risk communication, consultation, monitoring and review

• ارتباط و مشاوره ریسک Risk communication and consultation

• نظارت و بررسی ریسک امنیت اطلاعات Information security risk monitoring and review

• نتیجه گیری Conclusions