کتاب صوتی جامع مدیریت ریسک تأمین‌کنندگان و پیمانکاران فناوری اطلاعات (TPRM) در سازمان‌های ایرانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع مدیریت ریسک تأمین‌کنندگان و پیمانکاران فناوری اطلاعات (TPRM) در سازمان‌های ایرانی

موضوع کلی: مدیریت راهبردی فناوری اطلاعات و امنیت داده‌ها

موضوع میانی: حاکمیت فناوری اطلاعات و مدیریت زنجیره تأمین

📋 سرفصل‌های دوره

• 1. مبانی و ضرورت‌های مدیریت ریسک پیمانکاران در نظام حاکمیت فناوری اطلاعات
• 2. شناسایی و دسته‌بندی ذینفعان و تأمین‌کنندگان در زنجیره تأمین فاوا
• 3. چارچوب‌های قانونی و الزامات نهادهای بالادستی در مدیریت تأمین‌کنندگان
• 4. تدوین استراتژی مدیریت ریسک شخص ثالث در سازمان‌های ایرانی
• 5. فرایند ارزیابی اولیه و غربالگری پیمانکاران فناوری اطلاعات
• 6. تعیین شاخص‌های کلیدی عملکرد و ارزیابی صلاحیت فنی تأمین‌کنندگان
• 7. بررسی استانداردهای امنیت اطلاعات در قراردادهای برون‌سپاری
• 8. تدوین بندهای حقوقی و امنیتی در موافقت‌نامه‌های سطح خدمات
• 9. مدیریت ریسک‌های امنیتی در زنجیره تأمین نرم‌افزار و سخت‌افزار
• 10. ارزیابی ریسک‌های ناشی از دسترسی‌های پیمانکاران به زیرساخت‌های حیاتی
• 11. روش‌های پایش و کنترل مستمر عملکرد پیمانکاران
• 12. مدیریت ریسک‌های حریم خصوصی و حفاظت از داده‌های سازمانی
• 13. واکاوی ریسک‌های زنجیره تأمین در خدمات ابری و مراکز داده
• 14. طراحی پرسشنامه‌های ارزیابی امنیت برای پیمانکاران فناوری اطلاعات
• 15. مدیریت ریسک‌های ناشی از وابستگی به تأمین‌کنندگان تک‌منبع
• 16. پیاده‌سازی مکانیزم‌های گزارش‌دهی و ممیزی دوره‌ای از پیمانکاران
• 17. واکنش به حوادث امنیتی ناشی از نفوذ از طریق زنجیره تأمین
• 18. مدیریت ریسک‌های مالی و عملیاتی در قراردادهای فناوری اطلاعات
• 19. اصول حاکمیت داده‌ها در تعامل با پیمانکاران خارجی و داخلی
• 20. پیاده‌سازی استانداردهای ایزو ۲۷۰۰۱ در مدیریت تأمین‌کنندگان
• 21. ارزیابی ریسک در پروژه‌های توسعه نرم‌افزارهای سفارشی
• 22. مدیریت ریسک‌های تداوم کسب‌وکار در زنجیره تأمین فناوری اطلاعات
• 23. آموزش و فرهنگ‌سازی امنیتی برای کارکنان پیمانکار
• 24. استفاده از ابزارهای اتوماسیون در مدیریت ریسک شخص ثالث
• 25. مستندسازی و آرشیو کردن سوابق ارزیابی ریسک پیمانکاران
• 26. تدوین استراتژی خروج و جایگزینی پیمانکاران پرریسک
• 27. مدیریت ریسک‌های ناشی از استفاده از نرم‌افزارهای متن‌باز توسط پیمانکاران
• 28. نظارت بر تطبیق عملکرد پیمانکاران با ضوابط پدافند غیرعامل
• 29. اصول اخلاق حرفه‌ای و مسئولیت‌پذیری پیمانکاران در حوزه امنیت داده
• 30. گزارش‌دهی به مدیریت ارشد در خصوص ریسک‌های زنجیره تأمین
• 31. بهبود مستمر فرایندهای مدیریت ریسک پیمانکاران مبتنی بر بازخوردها