کتاب صوتی جامع پیاده‌سازی و استقرار نظام مدیریت امنیت اطلاعات (ISMS) مبتنی بر استاندارد ISO/IEC 27001

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع پیاده‌سازی و استقرار نظام مدیریت امنیت اطلاعات (ISMS) مبتنی بر استاندارد ISO/IEC 27001

موضوع کلی: فناوری اطلاعات و ارتباطات

موضوع میانی: امنیت اطلاعات و مدیریت مخاطرات سایبری

📋 سرفصل‌های دوره

• 1. مفاهیم پایه و ضرورت امنیت اطلاعات در سازمان‌ها
• 2. آشنایی با استاندارد بین‌المللی ISO/IEC 27001
• 3. اهداف و دامنه کاربرد نظام مدیریت امنیت اطلاعات ISMS
• 4. نقش و تعهد مدیریت ارشد در پیاده‌سازی امنیت
• 5. تعیین محدوده و مرزهای سیستم مدیریت امنیت اطلاعات
• 6. شناسایی ذینفعان و تحلیل نیازمندی‌های قانونی و قراردادی
• 7. ساختار سازمانی و تعیین مسئولیت‌های امنیت اطلاعات
• 8. سیاست‌های کلان امنیت اطلاعات و الزامات تدوین آن
• 9. مدیریت دارایی‌های اطلاعاتی و طبقه‌بندی آن‌ها
• 10. روش‌شناسی ارزیابی مخاطرات سایبری
• 11. شناسایی تهدیدات و آسیب‌پذیری‌های زیرساخت‌های فناوری
• 12. تحلیل و ارزیابی ریسک بر اساس استانداردهای ملی و بین‌المللی
• 13. تدوین طرح درمان ریسک و انتخاب کنترل‌های امنیتی
• 14. بیانیه کاربرد کنترل‌ها در استاندارد ISO 27001
• 15. مدیریت منابع انسانی و امنیت در چرخه عمر کارکنان
• 16. امنیت فیزیکی و محیطی در مراکز داده و اماکن اداری
• 17. مدیریت ارتباطات و عملیات فناوری اطلاعات
• 18. کنترل‌های دسترسی و مدیریت هویت کاربران
• 19. الزامات توسعه و نگهداری سیستم‌های اطلاعاتی
• 20. مدیریت رخدادهای امنیتی و پاسخ به حوادث سایبری
• 21. پایداری کسب‌وکار و مدیریت تداوم فعالیت در شرایط بحرانی
• 22. انطباق با قوانین و مقررات فضای مجازی جمهوری اسلامی ایران
• 23. پایش، اندازه‌گیری و تحلیل عملکرد نظام مدیریت امنیت
• 24. ممیزی داخلی سیستم مدیریت امنیت اطلاعات
• 25. بازنگری مدیریت و بهبود مستمر فرآیندها
• 26. اقدامات اصلاحی و پیشگیرانه در مدیریت امنیت
• 27. مستندسازی و کنترل مدارک در نظام ISMS
• 28. آموزش و آگاهی‌رسانی امنیتی به کارکنان سازمان
• 29. مدیریت پیمانکاران و زنجیره تأمین در امنیت اطلاعات
• 30. پشتیبانی از زیرساخت‌های حیاتی و حفاظت از داده‌های حساس
• 31. ارزیابی بلوغ امنیت اطلاعات در سازمان
• 32. آمادگی برای ممیزی نهایی و اخذ گواهینامه ISO 27001
• 33. اخلاق حرفه‌ای و مسئولیت‌های قانونی کارشناسان امنیت
• 34. مدیریت تغییرات در محیط‌های فناوری اطلاعات
• 35. امنیت شبکه و حفاظت از تبادل داده‌ها
• 36. رمزنگاری و حفاظت از محرمانگی اطلاعات
• 37. مدیریت پیکربندی و ایمن‌سازی تجهیزات شبکه
• 38. نظارت بر رعایت الزامات امنیتی در قراردادهای برون‌سپاری
• 39. گزارش‌دهی و تحلیل شاخص‌های کلیدی عملکرد امنیتی
• 40. استقرار فرهنگ امنیت اطلاعات در سازمان‌های ایرانی