حاکمیت امنیت سایبری: استانداردهای NIST و ISO را در 16 مرحله یکپارچه کنید

مدرس Starweaver

انتشار 2026/03/18

مدت زمان 4h 32m

سطح مناسب همه

فایل تمرینی دارد

آموزش Cybersecurity Governance: Integrate NIST and ISO Standards in 16 Steps

توضیح این دوره در مورد چیست؟ ادغام ISO 27001، ISO 27002 و ISO 27701 با چارچوب امنیت سایبری NIST در یک برنامه حاکمیتی یکپارچه نیاز به یک رویکرد ساختاریافته و قابل تکرار دارد. در این دوره، شما یک طرح 16 مرحله ای را برای ادغام ISO 27001/27002/27701 با چارچوب امنیت سایبری NIST دنبال می کنید. موارد ضروری محدوده‌بندی، ارزیابی ریسک، نقشه‌برداری کنترل، حفاظت‌های ابری و حریم خصوصی، واکنش به حادثه، و بهبود مستمر را کاوش کنید - هر مرحله را به وظایف واضح و قابل اجرا تبدیل کنید. در طول مسیر، یاد بگیرید که چگونه یک کتابخانه از الگوهای قابل تنظیم، گردش کار و چک لیست برای یک برنامه حاکمیتی آماده حسابرسی بسازید. این دوره توسط Starweaver ایجاد شده است. ما خوشحالیم که میزبان این آموزش در کتابخانه خود هستیم. اهداف تا پایان این دوره چه کاری می توانم انجام دهم؟ چشم انداز ریسک سازمان خود را برای کنترل محدوده و نقشه، شکاف های حاکمیتی و اولویت ها تجزیه و تحلیل کنید. روش‌های کاری خودکار را با استفاده از طرحی 16 مرحله‌ای برای ادغام امنیت ابر و حفاظت از حریم خصوصی پیاده‌سازی کنید. اثربخشی کنترل را با اعمال واکنش به حادثه و بهبود مستمر ارزیابی کنید. یک برنامه حاکمیتی امنیت سایبری کاملاً آماده برای حسابرسی ایجاد کنید. مخاطب این دوره برای چه کسانی است؟ افسران ارشد امنیت اطلاعات (CISO) مدیران امنیت سایبری افسران ریسک و انطباق معماران حاکمیت فناوری اطلاعات متخصصان امنیت ابر سرنخ‌های حفظ حریم خصوصی و داده‌ها

Cybersecurity Governance, Risk Management, and Compliance (GRC) ISO Standards Vulnerability Management

1. Purpose-Driven Governance

Welcome to the course ()

Module introduction ()

Define ISMS success criteria ()

Map strategic goals to NIST CSF ()

Select governance tools and inputs ()

2. Scoping and Context Definition

Process mapping for ISMS scope ()

Policy and boundary setting ()

Contextualize governance risks, part 1 ()

3. Leadership Engagement and Role Assignment

Establish sponsorship channels ()

Define roles and RACI ()

Leadership approval process ()

4. Risk Identification and Prioritization

Conduct ISO NIST risk analysis ()

Define risk acceptance criteria ()

Prioritize control objectives ()

5. Control Selection and Mapping

Use control mapping tools ()

Tailor controls to risk profile ()

Document mapping justification ()

6. Cloud and Privacy Integration

Map cloud controls ()

Assess privacy gaps ()

Write privacy addendum ()

7. Continuity and Recovery Planning

Module introduction ()

ISO NIST recovery principles ()

Designing continuity plans ()

Simulating failover workflows ()

8. Technical and Awareness Controls

Technical control deployment ()

Launch awareness training ()

Secure workflow assignments ()

9. Patch and Vulnerability Management

Patch methodologies overview ()

Automate patch monitoring ()

Track remediation logs ()

10. Incident Response Readiness

Module introduction ()

ISONIST IR playbooks ()

Define IR roles and teams ()

Simulate IR drill planning- ()

11. Performance Monitoring and Auditing

Define KPIs: Tier metrics ()

Develop dashboards ()

Prepare audit evidence logs ()

12. Governance Automation and Optimization

AI-powered monitoring ()

Template reuse control sync ()

Optimize control improvements ()

Course wrap-up ()

Ex_Files_Cybersecurity_Governance_NIST_ISO.zip (76 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.