دوره آموزشی ارزیابی و مدیریت مخاطرات سایبری (Risk Assessment & Management)

1- آشنایی با مفاهیم اصلی امنیت اطلاعات

2- بررسی روشگان مدیریت دارایی‌ها

• نحوه شناسایی دارایی‌ها
• چگونگی شناسایی وضعیت دارایی‌های اطلاعاتی
• نحوه شناسایی فرایندها و حوزه‌های کسب‌­وکار
• نحوه شناسایی سرویس‌های ارایه شده در هر یک از حوزه‌های کسب‌وکار
• نحوه طبقه‌بندی دارایی‌های شناسایی شده
• چگونگی تعیین مسئول (مالک) برای هر دارایی
• سازوکارهای تعیین سطح دسترسی افراد به دارایی‌ها بر اساس ماتریس‌های کنترل دسترسی

3- بررسی روشگان ارزیابی مخاطرات امنیتی

• معرفی استانداردهای مطرح در حوزه ارزیابی مخاطرات امنیت اطلاعات
• نحوه انتخاب و تعیین روشگان مناسب ارزیابی مخاطرات امنیت اطلاعات
• تبیین شیوه ارزش‌دهی به هر یک از دارایی‌ها، بر مبنای پارامترهای محرمانگی، صحت و دسترس‌پذیری
• معرفی آسیب‌پذیری‌ها و نحوه بررسی و اولویت‌بندی آنها
• تبیین شیوه آنالیز ضربه (Impact Analysis) و پیامدهای تهدیدها
• تبیین شیوه دستیابی به احتمال وقوع تهدیدات
• تبیین شیوه ارزیابی و تعیین مخاطره
• تبیین اولویت‌بندی مخاطره و راهبردهای مدیریت مخاطرات
• بررسی عوامل مهم در ارزش‌گذاری دارایی‌ها
• نحوه محاسبه ارزش کل دارایی‌ها

4- شناسایی و بررسی آسیب‌پذیری‌های دارایی‌ها

5- شناسایی و بررسی تهدیدات دارایی‌ها

• بررسی انواع تهدیدهای متعارف (مصادیق محیطی و انسانی)
• نحوه تعیین لیست تهدیدها
• نحوه تهیه جدول تهدیدها به تفکیک دارایی‌ها و رخدادها
• تعیین احتمال وقوع تهدیدها بر اساس روشگان ارزیابی مخاطره
• بررسی عوامل مورد توجه در تعیین احتمال وقوع تهدیدها

6- شناسایی و تحلیل پیامد وقوع تهدیدها

7- محاسبه و تعیین میزان مخاطره هر تهدید، برای هر یک از دارایی‌ها

8- راهبردهای مدیریت مخاطرات

• آشنایی با گزینه‌های مناسب جهت برخورد با مخاطرات شناسایی شده
• چگونگی تعیین راهبرد مناسب جهت مدیریت مخاطرات
• بررسی انواع گزینه‌های برخورد با مخاطرات
• عوامل مؤثر در انتخاب گزینه‌های برخورد با مخاطرات
• نقش هزینه‌های پیشگیری از مخاطره، در تعیین راهبرد مناسب

9- تعیین معیار و سطح قابل قبول مخاطرات

10- تعیین شیوه مناسب برخورد با مخاطرات باقی­مانده

11- معرفی بهترین تجربه‌های جهانی در حوزه مدیریت مخاطرات سایبری

12- اتخاذ کنترل‌های امنیتی

13- معرفی نرم­‌افزارها و ابزارهای مدیریت مخاطرات