کتاب صوتی راهنمای جامع پیاده‌سازی استاندارد ISO/IEC 27001 برای صیانت از دارایی‌های اطلاعاتی سازمان‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع پیاده‌سازی استاندارد ISO/IEC 27001 برای صیانت از دارایی‌های اطلاعاتی سازمان‌ها

موضوع کلی: مدیریت فناوری اطلاعات و امنیت فضای تبادل اطلاعات

موضوع میانی: استقرار نظام‌های مدیریت امنیت اطلاعات (ISMS)

📋 سرفصل‌های دوره

• 1. مبانی و ضرورت‌های استقرار نظام مدیریت امنیت اطلاعات در سازمان
• 2. آشنایی با مفاهیم پایه و اصطلاحات استاندارد ISO/IEC 27001
• 3. نقش حاکمیت فناوری اطلاعات در تحقق اهداف کلان سازمان
• 4. تعیین دامنه و محدوده کاربرد نظام مدیریت امنیت اطلاعات
• 5. تحلیل ذینفعان و تعیین نیازها و انتظارات امنیتی سازمان
• 6. تدوین خط‌مشی امنیت اطلاعات و تعهد مدیریت ارشد
• 7. شناسایی دارایی‌های اطلاعاتی و طبقه‌بندی آن‌ها
• 8. روش‌شناسی ارزیابی ریسک‌های امنیت اطلاعات در سازمان
• 9. شناسایی تهدیدها و آسیب‌پذیری‌های فضای تبادل اطلاعات
• 10. تحلیل و ارزیابی ریسک‌های شناسایی شده مطابق استانداردهای ملی
• 11. تدوین طرح درمان ریسک و انتخاب کنترل‌های امنیتی
• 12. آشنایی با ضمیمه الف استاندارد و کنترل‌های امنیتی کاربردی
• 13. مدیریت منابع انسانی و فرهنگ‌سازی امنیت اطلاعات در سازمان
• 14. امنیت فیزیکی و محیطی در حفاظت از زیرساخت‌های اطلاعاتی
• 15. مدیریت ارتباطات و عملیات در شبکه و سامانه‌های اطلاعاتی
• 16. کنترل دسترسی و مدیریت هویت کاربران در سامانه‌های سازمانی
• 17. توسعه و نگهداری امن سامانه‌های نرم‌افزاری و سخت‌افزاری
• 18. مدیریت تداوم کسب‌وکار و بازیابی پس از حوادث امنیتی
• 19. مدیریت رخدادهای امنیتی و واکنش به حوادث فضای سایبری
• 20. رعایت الزامات قانونی و مقررات فضای تبادل اطلاعات کشور
• 21. پایش، اندازه‌گیری و تحلیل عملکرد نظام مدیریت امنیت اطلاعات
• 22. برنامه‌ریزی و اجرای ممیزی‌های داخلی امنیت اطلاعات
• 23. روش‌های بهبود مستمر نظام مدیریت امنیت اطلاعات
• 24. مستندسازی و کنترل مدارک در نظام مدیریت امنیت اطلاعات
• 25. آمادگی برای ممیزی خارجی و اخذ گواهی‌نامه استاندارد
• 26. مدیریت زنجیره تأمین و امنیت اطلاعات در قراردادهای برون‌سپاری
• 27. حفاظت از حریم خصوصی و داده‌های حساس سازمانی
• 28. نقش مرکز مدیریت راهبردی افتای ریاست جمهوری در نظارت‌های کلان
• 29. بومی‌سازی استانداردها بر اساس الزامات پدافند غیرعامل
• 30. ارزیابی بلوغ امنیت اطلاعات در سازمان‌های دولتی و خصوصی