آموزش CRISC Cert Prep: 3 Risk Response and Relief
CRISC Cert Prep: 3 Risk Response and Mitigation
گواهینامه Certified in Risk and Information Control (CRISC) یک گواهی معتبر و شناخته شده از ISACA است ، سازمانی که بیش از 200،000 گواهینامه به متخصصان امنیت سایبری در 188 کشور جهان صادر کرده است. یک گواهینامه CRISC به کارفرمایان نشان می دهد که شما نحوه تشخیص و مدیریت ریسک فناوری اطلاعات در یک شرکت را درک کرده اید و می توانید کنترل های لازم برای رسیدگی به خطرات را اجرا و حفظ کنید. این سری از دوره ها بینش و محتوای چهار حوزه مدیریت ریسک فناوری اطلاعات را در اختیار شما قرار می دهد. در این دوره سوم از سری ، مربی جرود برنن بر سومین حوزه CRISC تمرکز می کند: پاسخ به ریسک و کاهش. جرود وظایفی را که هنگام امتحان روی آنها آزمایش می شوید ، شامل مشورت با صاحبان ریسک ، ایجاد یک برنامه اقدام ریسک ، انتخاب کنترل های مدیریت ریسک ، اختصاص مالکیت کنترل برای ایجاد خطوط مشخص پاسخگویی و ثبت تغییرات مشخصات خطر را پوشش می دهد.
معرفی Introduction
-
پاسخ و کاهش ریسک Risk response and mitigation
1. با صاحبان ریسک مشورت کنید 1. Consult with Risk Owners
-
خطرات را مرور کنید Review risks
-
پاسخهای خطر را تعیین کنید Determine risk responses
-
با اهداف تجاری هماهنگ شوید Align with business objectives
-
تصمیمات آگاهانه را فعال کنید Enable informed decisions
-
فصل مسابقه Chapter Quiz
2. برنامه های عملیاتی ریسک 2. Risk Action Plans
-
برنامه اقدام ریسک چیست؟ What is a risk action plan?
-
پاسخ را تعیین کنید Determine response
-
تعیین هزینه Determine cost
-
تعیین تاریخ هدف Determine target date
-
فصل مسابقه Chapter Quiz
3. پشتیبانی از مالکان کنترل 3. Support Control Owners
-
چارچوب های کنترل Control frameworks
-
طراحی کنترل Control design
-
آزمایش کنترل Control testing
-
پیاده سازی کنترل Control implementation
-
تهیه مستندات کنترلی Develop control documentation
-
اجرای کارآمد و م effectiveثر Efficient and effective execution
-
فصل مسابقه Chapter Quiz
4. به روز رسانی ثبت ریسک 4. Risk Register Updates
-
تغییرات مشخصات ریسک را شناسایی کنید Identify risk profile changes
-
تعیین پاسخ مدیریت Determine management response
-
اعتبار اجرا را تایید کنید Validate execution
-
فصل مسابقه Chapter Quiz
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/a68d
Jerod Brennen
معمار امنیت، مشاور، سخنران، معلم
جرود بر کمک به مردم برای بهبود امنیت فناوری‌ها و فرآیندهای تجاری در سازمان‌هایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
نمایش نظرات