آموزش CRISC Cert Prep: 2 IT Risk Assessment - آخرین آپدیت
CRISC Cert Prep: 2 IT Risk Assessment
گواهینامه Certified in Risk and Information (CRISC) یک گواهی معتبر و شناخته شده از ISACA است. یک گواهینامه CRISC به کارفرمایان نشان می دهد که شما نحوه شناسایی و مدیریت ریسک فناوری اطلاعات در یک شرکت را درک کرده اید و می توانید کنترل های لازم را برای رسیدگی به خطرات اعمال و حفظ کنید. این سری از دوره ها چهار حوزه مدیریت ریسک فناوری اطلاعات را توضیح می دهد. در این دوره ، مربی جرود برنن بر دومین حوزه CRISC تمرکز دارد: ارزیابی ریسک فناوری اطلاعات. جرود تکنیک های اساسی ارزیابی ریسک را پوشش می دهد ، سپس به چگونگی عمق بیشتر و تعیین رتبه بندی ریسک می پردازد. او در مورد چگونگی تجزیه و تحلیل سناریوهای خطر برای ساختار سازمانی ، سیاست ها ، فناوری ، معماری و موارد دیگر صحبت می کند. جرود در مورد چگونگی تجزیه و تحلیل اثربخشی کنترل های کنونی خود ، از جمله استفاده از ارزیابی ها و انجام تجزیه و تحلیل شکاف ، بحث می کند. جرود با توصیه های مفیدی در مورد اعلام نتایج ارزیابی ریسک و به روزرسانی ثبت ریسک خود صحبت می کند.
معرفی Introduction
-
ارزیابی ریسک فناوری اطلاعات IT risk assessment
1. مبانی ارزیابی ریسک 1. Risk Assessment Fundamentals
-
تکنیک های اساسی ارزیابی ریسک Basic risk assessment techniques
-
حفاری های عمیق تر Digging deeper
-
روشهای تحلیل ریسک Risk analysis methodologies
-
تعیین رتبه بندی ریسک Determine risk rankings
-
فصل مسابقه Chapter Quiz
2. تجزیه و تحلیل مبتنی بر معیارها 2. Criteria-Based Analysis
-
تجزیه و تحلیل ساختار سازمانی Analyze organizational structure
-
سیاست ها ، استانداردها و رویه ها را تجزیه و تحلیل کنید Analyze policies, standards, and procedures
-
فناوری را تجزیه و تحلیل کنید Analyze technology
-
تجزیه و تحلیل معماری Analyze architecture
-
کنترل ها را تجزیه و تحلیل کنید Analyze controls
-
فصل مسابقه Chapter Quiz
3. اثربخشی کنترل 3. Control Effectiveness
-
داده های تاریخی را مرور کنید Review historical data
-
ارزیابی های اهرمی Leverage assessments
-
گنجاندن اطلاعات خارجی Incorporate external information
-
تجزیه و تحلیل شکاف را انجام دهید Perform a gap analysis
-
ارزیابی اثربخشی کنترل Evaluate control effectiveness
-
فصل مسابقه Chapter Quiz
4. نتایج ارزیابی 4. Assessment Results
-
اعلام نتایج ارزیابی ریسک Communicate risk assessment results
-
ثبت ریسک را به روز کنید Update the risk register
-
فصل مسابقه Chapter Quiz
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/b1cd
Jerod Brennen
معمار امنیت، مشاور، سخنران، معلم
جرود بر کمک به مردم برای بهبود امنیت فناوریها و فرآیندهای تجاری در سازمانهایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
نمایش نظرات