دوره آموزشی مدیریت راهبردی امنیت اطلاعات (Information Security Strategic Management)

1- آشنایی با اصول و مفاهیم راهبردی امنیت اطلاعات

• اصول امنیت اطلاعات
• چرخه تداوم امنیت در سازمان
• مفاهیم امنیت راهبردی و راهبری امنیت
• دارایی و دارایی‌های اطلاعاتی در راهبری امنیت
• روش‌های شناسایی دارایی‌ها
• بهروش‌ها و بهترین درس آموزه‌های امنیت اطلاعات

2- آشنایی با الزامات و نیازمندی‌های امنیت اطلاعات

• الزامات کلیدی امنیت اطلاعات
• اصول مدیریت امنیت اطلاعات
• نیازمندی‌های امنیت اطلاعات بهینه
• آسیب‌پذیری‌ها و تهدیدهای امنیتی
• چالش‌های فراهم‌آوری امنیت اطلاعات در سازمان‌ها

3- آشنایی با فرایندهای ارزیابی و مدیریت مخاطرات امنیت اطلاعات

• متدولوژی‌های مدیریت دارایی‌ها
• شیوه‌های ارزش‌دهی به دارایی‌ها
• شیوه ارزش‌گذاری دارایی‌های با روابط متقابل
• متدولوژی‌های ارزیابی مخاطرات امنیت اطلاعات
• استانداردهای مطرح در حوزه ارزیابی مخاطرات امنیت اطلاعات
• آسیب‌پذیری‌ها و نحوه بررسی و اولویت‌بندی آنها
• سازوکارهای تبیین آنالیز ضربه (Impact Analysis) و پیامدهای تهدیدات
• شیوه‌های دستیابی به احتمال وقوع تهدیدها
• روش‌های ارزیابی و تعیین مخاطره برای هر دارایی
• روش‌های اولویت‌بندی مخاطرات
• روش‌های شناسایی و بررسی آسیب‌پذیری‌های دارایی‌ها
• روش‌های شناسایی و بررسی تهدیدات دارایی‌ها
• راهبردهای مطرح در مدیریت مخاطرات
• روش تعیین معیار و سطح قابل قبول مخاطرات
• روش‌های اتخاذ کنترل‌های امنیتی
• بهترین تجربه‌های جهانی در حوزه مدیریت مخاطرات

4- بررسی جایگاه افراد، فرایندها و فناوری‌ها در راهبرد امنیت اطلاعات سازمان

5- چگونگی تعریف نقش‌ها و مسئولیت‌های راهبردی امنیت اطلاعات در سازمان

• نقش‌ها و مسئولیت‌های راهبردی امنیت اطلاعات
• چگونگی تعریف این نقش‌ها و مسئولیت‌ها

6- اصول راهبری و مدیریت امنیت اطلاعات در سازمان‌های ایرانی

• اصول راهبردی امنیت اطلاعات در حوزه راهبری فناوری اطلاعات و امنیت
• جایگاه مدیریت امنیت راهبردی در سازمان
• نقش امنیت راهبردی در فراهم‌آوری دفاع فعال در سازمان
• حوزه‌های مورد توجه در امنیت راهبردی
• رویکردهای امنیت راهبردی
• مزایای امنیت راهبردی
• مشکلات و چالش‌های امنیت راهبردی

7- راهکارهای مدیریت راهبردی امنیت اطلاعات در سازمان

• مدیریت عملیات
• مدیریت ظرفیت
• مدیریت تغییرات
• مدیریت ارتباطات
• مدیریت دسترسی
• مدیریت دارایی‌ها
• مدیریت منابع انسانی
• مدیریت امنیت اطلاعات
• مدیریت خدمات شخص سوم

8- نکات قابل توجه در راهبردهای مدیریتی امنیت فیزیکی و محیطی سیستم‌های اطلاعاتی

9- معرفی استانداردها و بهروش‌های موجود در حوزه مدیریت راهبردی امنیت اطلاعات

10- راهبردهای طراحی و پیاده‌سازی کنترل‌های امنیتی در سازمان

• راهبردهای کنشی امنیت اطلاعات
• راهبردهای واکنشی امنیت اطلاعات
• راهبردهای مبتنی بر بلوغ امنیت اطلاعات سازمانی
• راهبردهای مبتنی بر استانداردهای امنیتی
• راهبردهای معرفی شده در چارچوب‌های امنیتی
• راهبردهای مبتنی بر بهترین شیوه‌های اجرایی

11- چگونگی تطبیق و بررسی انطباق کنترل‌های امنیتی پیاده‌سازی شده در سازمان با استانداردهای امنیت اطلاعات

12- اصول مستندسازی در امنیت اطلاعات راهبردی

• مستندات الزامی امنیت اطلاعات
• استانداردهای مستندسازی امنیت اطلاعات
• نکات قابل توجه در مستندسازی امنیتی
• روش‌های نسخه‌گذاری مستندات امنیتی
• اصول به­روزرسانی مستندات امنیتی

13- اصول تدوین برنامه پاسخ‌دهی به حوادث امنیت اطلاعات

• انواع روش‌های پاسخ‌دهی به حوادث امنیتی
• نحوه تدوین طرح پاسخ‌دهی به حوادث امنیتی
• نحوه تعیین اقدامات لازم در خصوص پاسخ­گویی فوری به حوادث امنیتی
• نحوه تعیین اقدامات لازم در خصوص پاسخ­گویی ثانویه به حوادث امنیتی
• نحوه تعیین اقدامات لازم در خصوص پاسخ­گویی‌ها با موقعیت‌های ویژه
• نحوه تعیین طرح محدودسازی اثرات نامطلوب حوادث امنیتی
• چگونگی طراحی زیرساخت‌های سازمانی مطلوب و مورد نیاز برای پاسخ­گویی به رویدادهای امنیتی
• نحوه تعیین روشگان مناسب جهت روزآمد کردن اطلاعات رویدادهای امنیتی
• نحوه تعیین روش تحلیل امور قانونی امنیت اطلاعات

14- اصول تدوین برنامه‌های تداوم کسب­وکار و بازیابی از فاجعه

• استانداردها و بهترین شیوه‌های اجرایی تداوم کسب­وکار و بازیابی از فاجعه
• اصول مهم در تدوین برنامه‌های کسب­وکار و بازیابی از فاجعه در سازمان
• چگونگی تدوین برنامه‌های مدیریت تداوم کسب­وکار و بازیابی از فاجعه در سازمان
• معرفی روش‌های اندازه‌گیری کارایی برنامه‌های تداوم کسب‌وکار و بازیابی از فاجعه

15- اصول تدوین خط‌مشی‌ها، دستورالعمل‌ها و روش‌های اجرایی امنیت اطلاعات در سازمان

• چگونگی تدوین خط‌مشی‌ها، دستورالعمل‌ها و روش‌های اجرایی امنیت اطلاعات
• بررسی تفاوت هر یک از این اسناد با یکدیگر
• چگونگی سنجش اثربخشی این اسناد
• نحوه بازنگری این اسناد
• معرفی منابع و وب‌گاه‌های اسناد از قبل تدوین شده

16- اصول طراحی و اجرای برنامه‌های آموزشی و آگاهی‌بخشی امنیتی