دوره آموزشی مدیریت ریسک امنیت سازمانی برای مدیران امنیت سایبری: از ارزیابی تا حکمرانی با ISO/IEC 27005

تو دنیای امروز که تهدیدات سایبری هر روز پیچیده‌تر می‌شن، مدیریت ریسک سایبری دیگه یه گزینه نیست—یک ضرورت محسوب می‌شه. تو این دوره، مدیر امنیت سایبری مارک منینگر، مهارت‌های لازم برای ساخت و نگهداری یه برنامه مدیریت ریسک بر اساس چارچوب ISO 27005 رو به رهبران امنیتی و متخصصان GRC آموزش می‌ده.

یاد می‌گیری چطور ریسک‌های سایبری رو شناسایی، تحلیل و مدیریت کنی و این کار رو در راستای اهداف کسب‌وکار انجام بدی. همچنین یاد می‌گیری چطور ریسک‌ها رو به شکل مؤثر به مدیران و تصمیم‌گیران ارشد منتقل کنی. با مثال‌های عملی و تمرینات مبتنی بر چالش، تجربه عملی در استفاده از چرخه مدیریت ریسک ISO 27005 در سناریوهای واقعی کسب می‌کنید.

این دوره همچنین شما رو با مدیریت ریسک‌های مربوط به طرف‌های ثالث، تهدیدهای زنجیره تأمین نرم‌افزار و تکنیک‌های بهبود مستمر آشنا می‌کنه. بعد از گذروندن این دوره، آماده‌ای که با اعتماد به نفس رهبری کنی و ریسک‌های سایبری رو تو استراتژی کلی ریسک سازمانت ادغام کنی.

اهداف یادگیری:
مدیریت ریسک سازمانی (ERM) و جایگاه امنیت سایبری در چارچوب کلی مدیریت ریسک رو توضیح می‌دی
چرخه مدیریت ریسک ISO 27005 رو به کار می‌گیری تا ریسک‌های سایبری رو شناسایی، تحلیل، ارزیابی و مدیریت کنی
یک ثبت ریسک سایبری ایجاد و نگهداری می‌کنی که با اهداف کسب‌وکار همسو باشه و آمادگی حسابرسی رو فراهم کنه
ریسک‌های سایبری رو با استفاده از ماتریس ریسک، داشبورد و گزارش‌دهی مدیریتی به ذی‌نفعان منتقل می‌کنی
ریسک‌های مربوط به طرف‌های ثالث و زنجیره تأمین نرم‌افزار رو تو برنامه مدیریت ریسک وارد می‌کنی و اون‌ها رو با نگرانی‌های سازمانی مرتبط می‌کنی