آموزش مدیریت ریسک زنجیره تأمین سایبری: طراحی، استقرار و نگهداری برنامه‌های زنجیره تأمین امن - آخرین آپدیت

مقدمه Introduction

• اهمیت برنامه مدیریت ریسک زنجیره تأمین سایبری Importance of a cyber supply chain risk management program

1. بررسی کلی زنجیره تأمین سایبری 1. Cyber Supply Chain Overview

• تحلیل و رمزگشایی ریسک‌های زنجیره تأمین سایبری Decoding cyber supply chain risks

• مدیریت ریسک زنجیره تأمین سایبری (CSCRM) چیست؟ What is cyber supply chain risk management (CSCRM)?

2. مبانی مدیریت ریسک زنجیره تأمین سایبری (CSCRM) 2. Foundations for CSCRM

• اکوسیستم زنجیره تأمین سایبری Cyber supply chain ecosystem

• نقش‌ها و مسئولیت‌ها در برنامه CSCRM Roles and responsibilities for a CSCRM program

3. شناخت محیط فعلی سازمان 3. Understanding Your Current Environment

• شناخت محیط فعلی: نرم‌افزار Understanding your current environment: Software

• منابع و نیازمندی‌های ایجاد CSCRM Resources and requirements for building CSCRM

• شناخت محیط فعلی: ارزیابی شکاف (Gap Assessment) Understanding your current environment: Gap assessment

4. عناصر ضروری برای ایجاد CSCRM 4. Essential Elements to Build CSCRM

• انجام ارزیابی‌های ریسک، بخش اول Conducting risk assessments, part 1

• انجام ارزیابی‌های ریسک، بخش دوم Conducting risk assessments, part 2

• فرهنگ CSCRM و آموزش‌های آگاهی‌رسانی CSCRM culture and awareness training

• تدوین فرآیندها در چرخه حیات CSCRM Drafting processes throughout the CSCRM lifecycle

• استفاده از ابزارها برای CSCRM Using tools for CSCRM

5. اقدامات کاهش ریسک زنجیره تأمین سایبری 5. Cyber Supply Risk Mitigation Measures

• مطابقت با NIST CSF برای طراحی کنترل‌ها Mapping to NIST CSF to design controls

• بهره‌گیری از ISO 27001 برای طراحی کنترل‌ها Leveraging ISO 27001 to design controls

نتیجه‌گیری Conclusion

• گام‌های بعدی Next steps