کتاب صوتی استانداردها و چارچوب‌های عملیاتی برای ایمنی فناوری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره استانداردها و چارچوب‌های عملیاتی برای ایمنی فناوری

موضوع کلی: توسعه سیستم‌های کسب‌وکار

موضوع میانی: مدیریت ریسک حوادث فناورانه (Technological Accident Risk Management)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر استانداردها و چارچوب های ایمنی فناوری
• 2. اهمیت ایمنی در فناوری اطلاعات
• 3. تاریخچه استانداردسازی ایمنی فناوری
• 4. مروری بر چارچوب های اصلی ایمنی فناوری
• 5. ISO 27001: اصول و مفاهیم
• 6. پیاده سازی ISO 27001 در سازمان ها
• 7. کنترل های امنیتی در ISO 27001
• 8. ISO 27002: راهنمای عملیاتی
• 9. استانداردهای NIST: مبانی و کاربردها
• 10. چارچوب امنیت سایبری NIST
• 11. مدیریت ریسک در چارچوب NIST
• 12. استانداردهای COBIT: حکمرانی و مدیریت فناوری اطلاعات
• 13. چارچوب COBIT و امنیت
• 14. ارتباط COBIT با سایر استانداردها
• 15. استانداردهای OWASP: امنیت برنامه های کاربردی وب
• 16. OWASP Top 10: آسیب پذیری های رایج
• 17. ابزارها و متدولوژی های OWASP
• 18. استانداردهای CIS: تنظیمات امنیتی
• 19. CIS Benchmarks: راهنمای تنظیمات
• 20. کاربرد CIS Benchmarks در حفاظت سیستم ها
• 21. استانداردهای PCI DSS: امنیت داده های کارت پرداخت
• 22. الزامات PCI DSS برای پذیرندگان
• 23. حفاظت از داده های دارندگان کارت
• 24. استانداردهای SOC 2: گزارش دهی خدمات اعتماد
• 25. اصول SOC 2: امنیت، دسترس پذیری، پردازش، محرمانگی، حریم خصوصی
• 26. اخذ گواهینامه SOC 2
• 27. چارچوب های مدیریت ریسک (ISO 31000)
• 28. ارتباط مدیریت ریسک با ایمنی فناوری
• 29. پیاده سازی چارچوب مدیریت ریسک
• 30. چارچوب های مدیریت حوادث امنیتی (ISMS)
• 31. تشخیص و واکنش به حوادث امنیتی
• 32. مدیریت مداوم چرخه حیات ISMS
• 33. چارچوب های مدیریت تداوم کسب و کار (BCM)
• 34. برنامه ریزی و پیاده سازی BCM
• 35. تست و بازنگری برنامه های BCM
• 36. استانداردهای حفاظت از داده (GDPR)
• 37. الزامات GDPR برای پردازش داده ها
• 38. حقوق افراد در GDPR
• 39. استانداردهای حریم خصوصی (CCPA)
• 40. مفاهیم کلیدی CCPA
• 41. تفاوت CCPA با GDPR
• 42. استانداردهای امنیت ابری (CSA)
• 43. مدل چارچوب امنیتی ابری CSA
• 44. ملاحظات امنیتی در رایانش ابری
• 45. استانداردهای امنیت IoT (Internet of Things)
• 46. چالش های امنیتی در دستگاه های IoT
• 47. راهکارهای امن سازی اینترنت اشیاء
• 48. استانداردهای امنیت صنعتی (IEC 62443)
• 49. مبانی استاندارد IEC 62443
• 50. کاربرد در سیستم های SCADA و ICS
• 51. استانداردهای مدیریت هویت و دسترسی (IAM)
• 52. کنترل های دسترسی مبتنی بر نقش (RBAC)
• 53. مدیریت هویت فدرال (FIM)
• 54. استانداردهای رمزنگاری و امنیت داده ها
• 55. الگوریتم های رمزنگاری متقارن و نامتقارن
• 56. مدیریت کلیدهای رمزنگاری
• 57. استانداردهای امنیت شبکه
• 58. فایروال ها و سیستم های تشخیص نفوذ (IDS/IPS)
• 59. شبکه های خصوصی مجازی (VPN)
• 60. استانداردهای امنیت پایانه ها (Endpoint Security)
• 61. نرم افزارهای ضد ویروس و ضد بدافزار
• 62. مدیریت آسیب پذیری در پایانه ها
• 63. استانداردهای امنیت پایگاه داده
• 64. امن سازی پایگاه داده ها در برابر دسترسی غیرمجاز
• 65. رمزنگاری داده ها در پایگاه داده
• 66. استانداردهای امنیت توسعه نرم افزار (SDLC)
• 67. توسینه امن نرم افزار (SSDLC)
• 68. تست امنیتی در چرخه توسعه
• 69. استانداردهای مدیریت دارایی های فناوری اطلاعات
• 70. فهرست برداری و طبقه بندی دارایی ها
• 71. کنترل های دسترسی به دارایی ها
• 72. استانداردهای مدیریت تغییرات
• 73. فرایندهای درخواست و تأیید تغییرات
• 74. ارزیابی ریسک تغییرات
• 75. استانداردهای مدیریت تهیه کنندگان (Third-Party Risk Management)
• 76. ارزیابی امنیتی تهیه کنندگان
• 77. قراردادهای امنیتی با تهیه کنندگان
• 78. استانداردهای امنیت فیزیکی
• 79. کنترل دسترسی فیزیکی به مراکز داده
• 80. امنیت محیطی مراکز داده
• 81. استانداردهای مدیریت لاگ و نظارت (Logging and Monitoring)
• 82. جمع آوری و تحلیل لاگ ها
• 83. ابزارهای نظارت امنیتی (SIEM)
• 84. استانداردهای واکنش به حوادث سایبری
• 85. برنامه ریزی برای واکنش به حوادث
• 86. اجرای عملیات واکنش به حوادث
• 87. استانداردهای بازیابی از فاجعه (Disaster Recovery)
• 88. برنامه ریزی و تست بازیابی از فاجعه
• 89. بازیابی زیرساخت ها و داده ها
• 90. استانداردهای مدیریت تداوم کسب و کار (BCM)
• 91. ارتباط BCM با استراتژی کلی کسب و کار
• 92. ارزیابی مداوم اثربخشی BCM
• 93. استانداردهای آموزشی و آگاهی امنیتی
• 94. طراحی برنامه های آموزشی امنیتی
• 95. ارزیابی اثربخشی آموزش ها
• 96. استانداردهای حقوقی و انطباق
• 97. قوانین و مقررات مرتبط با ایمنی فناوری
• 98. پیاده سازی انطباق با الزامات قانونی
• 99. استانداردهای حسابرسی امنیتی
• 100. برنامه ریزی و اجرای حسابرسی های امنیتی