فلش‌کارت‌های آموزشی حسابرسی امنیت سایبری حرفه‌ای: ارزیابی، آزمون و گزارش‌دهی کنترل‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حسابرسی امنیت سایبری حرفه‌ای: ارزیابی، آزمون و گزارش‌دهی کنترل‌ها

موضوع کلی: امنیت سایبری و حسابرسی فناوری اطلاعات

موضوع میانی: حسابرسی امنیت، ارزیابی ریسک و کنترل‌های سایبری

📋 سرفصل‌های دوره

• 1. جایگاه حسابرس امنیت در سازمان
• 2. اصول اخلاق، استقلال و حدود مجاز حسابرسی
• 3. چرخه کامل حسابرسی امنیت
• 4. انتخاب چارچوب و معیارهای حسابرسی
• 5. استانداردهای ISO/IEC 27001 و ISO 27002
• 6. چارچوب NIST Cybersecurity Framework و انتشارات NIST SP 800
• 7. کنترل‌های CIS و نقش آن‌ها در بنچمارک حسابرسی
• 8. واژه‌شناسی امنیت و مدل‌سازی تهدید
• 9. شناسایی و طبقه‌بندی دارایی‌های اطلاعاتی
• 10. تعیین دامنه، اهداف و فرض‌های حسابرسی
• 11. برنامه‌ریزی حسابرسی و تخصیص منابع
• 12. گردآوری اطلاعات پایه و مرور مستندات
• 13. طراحی مصاحبه‌ها و پرسشنامه‌های مؤثر
• 14. نمونه‌گیری حسابرسی و آزمون کنترل‌ها
• 15. مستندسازی برگه‌های کار و شواهد
• 16. حفظ اصالت، محرمانگی و زنجیره شواهد
• 17. ارزیابی ریسک ذاتی، کنترلی و باقیمانده
• 18. تحلیل احتمال، پیامد و سناریوهای ریسک
• 19. تدوین ماتریس ریسک و نقشه گرمایی
• 20. همسوسازی ریسک با اشتیای ریسک سازمان
• 21. طراحی و ارزیابی کنترل‌های پیشگیرانه، کاشف و اصلاحی
• 22. حاکمت امنیت و مدل سه‌خط دفاع
• 23. ارزیابی سیاست‌ها، استانداردها و رویه‌های امنیتی
• 24. مدیریت استثناها، پذیرش ریسک و انحراف‌ها
• 25. ارزیابی معماری امن و اصل دفاع در عمق
• 26. حسابرسی قطعه‌بندی شبکه و مناطق اعتماد
• 27. پیکربندی فایروال‌ها، IDS و IPS
• 28. امنیت VPN و ارتباطات راه‌دور
• 29. حسابرسی شبکه‌های بی‌سیم سازمانی
• 30. مدیریت چرخه آسیب‌پذیری‌ها
• 31. اولویت‌بندی آسیب‌پذیری بر اساس تهدید و ارزش دارایی
• 32. ارزیابی مدیریت وصله و به‌روزرسانی‌ها
• 33. حسابرسی مدیریت تغییر، انتشار و پیکربندی
• 34. سخت‌سازی سیستم‌عامل‌های سرور و ایستگاه کار
• 35. ارزیابی آنتی‌ویروس، EDR و پاسخ خودکار
• 36. حسابرسی MDM و امنیت دستگاه‌های سیار
• 37. چرخه حیات هویت و مدیریت دسترسی
• 38. حسابرسی MFA و مدیریت دسترسی ممتاز
• 39. مدل‌های RBAC، ABAC و اصل کمترین امتیاز
• 40. بازبینی دوره‌ای دسترسی‌ها و جدای وظایف
• 41. حسابرسی ورود به سیستم، حساب‌های خدماتی و دسترسی‌های ماشینی
• 42. حسابرسی ثبت رویدادها، SIEM و یکپارچگی زمان
• 43. طراحی سناریوهای کشف تهدید و هشدار
• 44. ارزیابی برنامه پاسخ به رخداد
• 45. تمرین‌های رومیزی و تحلیل پس از رخداد
• 46. حسابرسی پشتیبان‌گیری، بازیابی و تداوم کسب‌وک‌ار
• 47. مدیریت امن پیکربندی و خط پایه‌ها
• 48. حسابرسی امنیت زنجیره تأمین و فروشندگان
• 49. ارزیابی چرخه توسعه نرم‌افزار امن
• 50. مدل‌سازی تهدید در طراحی سامانه
• 51. حسابرسی SAST، DAST و SCA
• 52. ارزیابی امنیت برنامه‌های وب
• 53. حسابرسی امنیت API
• 54. بررسی احراز هویت، نشست و کنترل دسترسی برنامه‌ها
• 55. اعتبارسنجی ورودی‌ها و مقابله با تزریق
• 56. حسابرسی امنیت پایگاه داده
• 57. مدیریت رمزنگاری، کلید و گواهی‌های دیجیتال
• 58. طبقه‌بندی داده و ارزیابی کنترل‌های DLP
• 59. حسابرسی حریم خصوصی و الزامات حفاظت از داده
• 60. مدل مسئولیت مشترک در رایانش ابری
• 61. حسابرسی IAM و پیکربندی سرویس‌های ابری
• 62. حسابرسی امنیت کانتینرها و Kubernetes
• 63. ارزیابی امنیت سرورلس و سرویس‌های مدیریت‌شده
• 64. حسابرسی امنیت IoT و محیط‌های عملیاتی
• 65. حسابرسی کنترل‌های فیزیکی و محیطی
• 66. ارزیابی برنامه آموزش امنیت و آگاهی کارکنان
• 67. شبیه‌سازی فیشینگ اخلاق‌محور و سنجش رفتار
• 68. نگاشت کنترل‌ها به الزامات قانونی و قراردادی
• 69. حسابرسی آمادگی PCI DSS برای محیط‌های پرداخت
• 70. طراحی دامنه و قوانین درگیری آزمون نفوذ
• 71. ارزیابی غیرمخرب سطح حمله بیرونی
• 72. آزمون کنترل دسترسی و احراز هویت در محیط مجاز
• 73. بازبینی امن پیکربندی و خطاهای پیکربندی
• 74. آزمون امنیتی شبکه بی‌سیم در محدوده مجاز
• 75. ارزیابی مقاومت سازمانی در برابر مهندسی اجتماعی
• 76. سنجش کیفیت شواهد و قابلیت ردیابی یافته‌ها
• 77. تعیین شدت یافته‌ها و تحلیل علت ریشه‌ای
• 78. نگارش گزارش فنی و مدیریتی حسابرسی
• 79. ارائه یافته‌ها و مدیریت گفت‌وگوی ذی‌نفعان
• 80. طرح اقدام اصلاحی و مالکیت ریسک
• 81. پیگیری رفع یافته‌ها و آزمون مجدد کنترل‌ها
• 82. شاخص‌های KPI و KRI در پایش امنیت
• 83. ارزیابی بلوغ برنامه امنیت
• 84. طراحی پرونده نهایی و جلسه اختتام حسابرسی
• 85. اجرای مطالعه موردی حسابرسی امنیت از آغاز تا انتها