ساخت یک برنامه CyberSecurity سازگار با ISO 27001: شروع به کار

اگر شما یک مدیر امنیتی اطلاعاتی هستید، زندگی کاری روزمره شما بستگی به جلسه استانداردهای شناخته شده دارد. در این دوره جدید دو بخش، مربی Marc Menninger نگاه دقیقتری به آنچه استاندارد ISO 27001 دارد و به همین دلیل است که در سراسر جهان برای ساخت برنامه های امنیتی اطلاعاتی که کار می کنند، استفاده می شود. Discover چرا استاندارد ISO 27001 یکی از محبوب ترین چارچوب ها است برای ایجاد برنامه های موثر Cybersecurity. یاد بگیرید که چه اتفاقی می افتد و به عنوان سازگار با استاندارد تایید شده است. پیدا کردن چگونگی سازماندهی استاندارد، توصیف فرایند صدور گواهینامه، و کشف یک برنامه آسان برای پیگیری، گام به گام برای ساخت یک برنامه سایبری که ISO 27001 مطابق با مقررات چهار تا ده سال است، بررسی کنید. در طول راه، مارک به شما اسناد مرجع دستی و چک لیست های مرجع را به شما می دهد که می توانید از آن استفاده کنید تا آنچه را که یاد می گیرید را حفظ کنید و پیشرفت خود را پیگیری کنید.

عنوان اصلی : Building an ISO 27001-Compliant Cybersecurity Program: Getting Started

سرفصل های دوره :

مقدمه:
استاندارد بین المللی امنیت اطلاعات
این دوره برای چه کسانی و پیش نیازهاست
1. نمای کلی ISO 27001:
استاندارد ISO 27001 چیست؟
شکستن استاندارد ISO 27001
چرا یک برنامه امنیت سایبری مطابق با ISO 27001 بسازیم؟
شکاف ها و انتقادات ISO 27001
2. مطابقت با ISO 27001:
انطباق و صدور گواهینامه ISO 27001
هنگام دریافت گواهینامه ISO 27001 چه انتظاری باید داشت
ایجاد طرح انطباق با ISO 27001
آغاز فرآیند انطباق با ISO 27001: مقدمه ای بر بندهای 4 تا 10
3. زمینه سازمان (بند 4):
زمینه سازمان و نیازهای افراد ذینفع (بندهای 4.1 و 4.2)
سیستم مدیریت امنیت اطلاعات (ISMS) و دامنه آن (بندهای 4.3 و 4.4)
4. رهبری (بند 5):
رهبری و تعهد (بند 5.1)
خط مشی (بند 5.2)
نقش‌ها، مسئولیت‌ها و اختیارات سازمانی (بند 5.3)
5. برنامه ریزی (بند 6):
ارزیابی ریسک امنیت اطلاعات (بند 6.1.2)
درمان خطر امنیت اطلاعات (بند 6.1.3)
اهداف امنیت اطلاعات و برنامه ریزی برای دستیابی به آنها (بند 6.2)
6. پشتیبانی و عملیات (بندهای 7 و 8):
منابع، شایستگی و آگاهی (بندهای 7.1، 7.2، و 7.3)
ارتباطات (بند 7.4)
اطلاعات مستند (بند 7.5)
برنامه ریزی و کنترل عملیاتی، ارزیابی ریسک و درمان ریسک (بندهای 8.1، 8.2، و 8.3)
7. ارزیابی و بهبود عملکرد (بندهای 9 و 10):
نظارت، اندازه گیری، تجزیه و تحلیل و ارزیابی (بند 9.1)
حسابرسی داخلی (بند 9.2)
بررسی مدیریت (بند 9.3)
اقدامات اصلاحی و بهبود مستمر (بند 10)
نتیجه گیری:
گام های بعدی با ISO 27001