لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
ISACA IT Risk Fundamentals: دوره آموزشی کامل
دانلود ISACA IT Risk Fundamentals: Complete Training Course
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
نحوه مدیریت ریسک فناوری اطلاعات به روش ISACA را با این دوره بر اساس گواهینامه ISACA IT Risk Fundamentals بیاموزید. برای اولین بار در آزمون ISACA IT Risk Fundamentals آماده شوید و قبول شوید. از دیدگاه سطح مدیریت بیاموزید که گواهینامه ریسک فناوری اطلاعات چه کاری می تواند برای شغل شما انجام دهد. دانش مورد نیاز! این دوره هر آنچه را که باید در مورد امنیت سایبری و مدیریت ریسک فناوری اطلاعات بدانید را به شما آموزش می دهد
هر سازمانی ریسک را تجربه می کند. گواهی اصول ریسک فناوری اطلاعات ISACA برای هر کسی که میخواهد در مورد ریسکهای مرتبط با اطلاعات و فناوری (I T) بیاموزد عالی است. دوره آموزشی مبانی ریسک فناوری اطلاعات ما اصول مدیریت ریسک را پوشش می دهد. از شناسایی و اولویت بندی ریسک تا پاسخگویی و ابلاغ ریسک به مدیریت. در طول دوره با شش عملکرد آشنا خواهید شد:
دامنه 1 - معرفی و بررسی اجمالی ریسک (5%): ما با ایجاد یک پایه قوی و درک ریسک شروع می کنیم. در این حوزه به مفاهیم اساسی مدیریت ریسک فناوری اطلاعات خواهیم پرداخت. ما در مورد چگونگی ارتباط ریسکها با عملکردهای تجاری، اهمیت سه خط دفاعی و نقش کنترلهای فناوری اطلاعات بحث خواهیم کرد.
دامنه 2 - حاکمیت و مدیریت ریسک (15%): ساختار حاکمیت و مدیریت ریسک و نحوه استفاده از آن برای تعیین جهت برای یک تجارت را توضیح خواهیم داد. ما در مورد ریسک پذیری، تحمل ریسک و ظرفیت ریسک بحث خواهیم کرد و چرخه مدیریت ریسک را معرفی خواهیم کرد.
دامنه 3 - شناسایی ریسک (20%): شناسایی ریسک فرآیند شناسایی و مستندسازی خطراتی است که یک کسب و کار با آن مواجه است. بسیار مهم است زیرا فقط خطرات شناسایی شده را می توان ارزیابی کرد و به آنها پاسخ داد. در این حوزه درباره دارایی ها، تهدیدها و آسیب پذیری ها و نحوه استفاده از آنها برای شناسایی ریسک صحبت خواهیم کرد.
دامنه 4 - ارزیابی و تجزیه و تحلیل ریسک (25%): پس از شناسایی ریسک، گام بعدی درک تأثیر آن بر تجارت است. در این حوزه، رویکردهای مختلف ارزیابی ریسک، نحوه استفاده از ثبت ریسک برای مستندسازی ریسکها و اهمیت تجمیع ریسک را مورد بحث قرار خواهیم داد.
دامنه 5 - پاسخ به ریسک (15%): پس از شناسایی و ارزیابی ریسک، باید در مورد پاسخ ریسک مناسب تصمیم گیری شود. در این حوزه، استراتژیهای پاسخ به ریسک، طراحی و پیادهسازی کنترل و سایر رویکردهای پاسخ را مورد بحث قرار خواهیم داد.
دامنه 6 - نظارت، گزارش و ارتباطات ریسک (20%): نظارت و گزارش ریسک نقش مهمی در فرآیند مدیریت ریسک دارد. شاخصهای ریسک و عملکرد باید با دقت در نظر گرفته شوند و بر اساس همسویی آنها با اهداف سازمانی، آگاهانه انتخاب شوند. به دلیل تغییر ماهیت ریسک و کنترلهای مرتبط، نظارت و گزارشدهی مستمر مراحل ضروری در فرآیند مدیریت ریسک هستند.
سرفصل ها و درس ها
معرفی و بررسی اجمالی ریسک
Risk Introduction and Overview
خوش آمدید
Welcome
شرایط ریسک رایج
Common Risk Terms
توابع تجاری مرتبط با ریسک
Risk Related Business Functions
سه خط دفاعی
Three Lines of Defence
سیاست ها، استانداردها و رویه ها
Policies, Standards and Procedures
بررسی دانش
Knowledge Check
حاکمیت و مدیریت ریسک
Risk Governance and Management
مقدمه ای بر حاکمیت و مدیریت ریسک
Introduction to Risk Governance and Management
حاکمیت ریسک
Risk Governance
جهان ریسک
Risk Universe
ریسک پذیری، تحمل ریسک و ظرفیت ریسک
Risk Appetite, Risk Tolerance and Risk Capacity
نقش های ریسک
Risk Roles
بررسی دانش
Knowledge Check
شناسایی ریسک
Risk Identification
مقدمه ای بر شناسایی ریسک
Introduction to Risk Identification
انواع دارایی
Asset Types
تهدیدها
Threats
اطلاعات تهدید
Threat Intelligence
آسیب پذیری ها
Vulnerabilities
سناریوهای ریسک
Risk Scenarios
بررسی دانش
Knowledge Check
ارزیابی و تحلیل ریسک
Risk Assessment and Analysis
مقدمه ای بر ارزیابی و تحلیل ریسک
Introduction to Risk Assessment and Analysis
لایه های ارزیابی ریسک
Risk Assessment Layers
رویکردهای تحلیل ریسک
Risk Analysis Approaches
تکنیک های تحلیل ریسک
Risk Analysis Techniques
ثبت ریسک
Risk Register
صاحب ریسک
Risk Owner
بررسی دانش
Knowledge Check
پاسخ به ریسک
Risk Response
مقدمه ای بر پاسخ به ریسک و استراتژی ها
Introduction to Risk Response and Strategies
پاسخ به ریسک و استراتژی ها
Risk Responses & Strategies
طراحی و پیاده سازی کنترل ها
Controls Design & Implementation
کشورهای در معرض خطر
Risk States
تحولات پرونده تجاری
Business Case Developments
اولویت بندی پاسخ به ریسک
Risk Response Prioritisation
بررسی دانش
Knowledge Check
نظارت بر ریسک، گزارش و ارتباطات
Risk Monitoring, Reporting and Communication
مقدمه ای بر پایش ریسک، گزارش دهی و ارتباطات
Introduction to Risk Monitoring, Reporting and Communication
شاخص های ریسک کلیدی
Key Risk Indicators
توسعه شاخص های ریسک
Developing Risk Indicators
ارزیابی و تست کنترل
Control Assessment and Testing
اصول گزارش دهی
Reporting Principles
بررسی دانش
Knowledge Check
نتیجه گیری و مراحل بعدی
Conclusions and Next Steps
نمایش نظرات