مدیر امنیت اطلاعات معتبر (CISM) CERT PREP: 1

برای اولین دامنه آزمون مدیر امنیت اطلاعات معتبر (CISM) آماده شوید: حاکمیت امنیت اطلاعات. صدور گواهینامه CISM تخصص شما در امنیت اطلاعات را تأیید می کند. بخش اصلی آن حاکمیت است که تضمین می کند کار تیم شما با اهداف تجاری و نیازهای خارجی مطابقت دارد. این دوره کلیه مطالب موجود در دامنه را شامل می شود ، از جمله اجرای یک استراتژی امنیت اطلاعات ، تدوین یک چارچوب حاکمیت و ادغام آن چارچوب در شیوه های حاکمیت شرکت. مربی مایک چاپل همچنین شامل سیاست های در حال توسعه ، موارد تجاری و سایر مؤلفه های اصلی یک برنامه حاکمیت امنیتی است.

عنوان اصلی : Certified Information Security Manager (CISM) Cert Prep: 1 Information Security Governance

سرفصل های دوره :

مقدمه:
خوش آمدید
آنچه شما باید بدانید
منابع مطالعه
1. استراتژی امنیت اطلاعات:
اهداف امنیت اطلاعات
طراحی یک استراتژی امنیت اطلاعات
هماهنگی امنیت با تجارت
تأثیرات استراتژیک
فرآیندهای سازمانی
نقش ها و مسئولیت های امنیتی
2. استانداردهای صنعت:
چارچوب های کنترل
توسعه خطوط امنیتی
استانداردهای صنعت
سفارشی سازی استانداردهای امنیتی
3. بودجه ریزی امنیتی:
تهیه بودجه امنیتی
سرمایه در مقابل هزینه های عملیاتی
نظارت و گزارش بودجه
4. حاکمیت امنیتی:
حاکمیت امنیت اطلاعات
چارچوب های حاکمیت امنیتی
5. سیاست های امنیتی:
چارچوب سیاست امنیتی
سیاست های امنیتی
6. امنیت داده ها :
درک امنیت داده ها
سیاست های امنیتی داده
نقش های امنیتی داده
حریم خصوصی داده ها
محدود کردن جمع آوری داده ها
مدیریت دسترسی ممتاز
7. پیمایش در سازمان:
ساختار سازمانی
به دست آوردن پشتیبانی رهبری
8. ارزیابی برنامه های امنیتی:
جمع آوری داده های فرآیند امنیتی
بررسی و تأیید مدیریت
معیارهای امنیتی
ممیزی ها و ارزیابی ها
مدیریت کنترل
9. اصول امنیتی:
نیاز به دانستن و کمترین امتیاز
جدایی وظایف و مسئولیت ها
نتیجه گیری:
ادامه تحصیل