دوره آموزشی الزامات DORA و امنیت هوش مصنوعی: از رعایت قوانین تا اطلاعات تهدیدات

دوره آموزشی الزامات DORA و امنیت هوش مصنوعی: از رعایت قوانین تا اطلاعات تهدیدات

44 دقیقهمبتدی2025-07-11

مدرسین

Malcolm Shore

Malcolm Shore

Cybersecurity Expert, Former Director of GCSB

جزئیات دوره

تو این دوره آموزشی، مالکوم شور (Malcolm Shore) بهتون یک معرفی کامل و کاربردی از قانون Digital Operational Resilience Act (DORA) می‌ده و توضیح می‌ده چطور می‌تونید با رعایت این قانون، امنیت سازمانی خودتون رو تضمین کنید. تمرکز اصلی دوره روی ۵ ستون کلیدی DORA هست، به خصوص مدیریت ریسک و کنترل ریسک‌هایی که از ارائه‌دهندگان خدمات ثالث ناشی می‌شه.

مالکوم همچنین به نکات مهمی مثل نظارت دقیق بر سرویس‌دهنده‌های خارجی، به اشتراک‌گذاری اطلاعات و هوش تهدید برای پشتیبانی از تست نفوذ مبتنی بر تهدید، اعلام به موقع رخدادهای امنیتی و همچنین مهندسی هرج و مرج (Chaos Engineering) برای افزایش مقاومت سیستم‌ها می‌پردازه.

با یادگیری این دوره، می‌تونید سیستم‌های امنیتی مدرن و مطابق با استانداردهای DORA رو طراحی و پیاده‌سازی کنید و مطمئن بشید که سازمان‌تون هم در برابر حملات سایبری و هم تهدیدهای مربوط به هوش مصنوعی محافظت شده.

🎯 اهداف یادگیری:
تحلیل و بررسی ۵ ستون اصلی قانون DORA و تاثیرات آن روی امنیت سازمان و الزامات تطابق با قانون
ارزیابی ریسک‌های مربوط به ارائه‌دهندگان خدمات ثالث و توسعه مکانیزم‌های نظارتی مطابق با الزامات DORA
طراحی رویه‌های پاسخ به رخدادهای امنیتی که مطابق با قوانین اطلاع‌رسانی و به اشتراک‌گذاری اطلاعات DORA باشند
پیاده‌سازی کنترل‌های امنیتی هوش مصنوعی و آموزش‌های لازم برای محافظت در برابر حملات مهندسی دستورات (prompt engineering) و تهدیدات خاص AI
تلفیق داده‌های هوش تهدید برای خلق استراتژی‌های مدیریت ریسک و تست موثر که هم الزامات DORA و هم امنیت هوش مصنوعی را پوشش دهد
استفاده از مهندسی هرج و مرج (Chaos Engineering) برای آزمایش و افزایش مقاومت سیستم‌ها

مهارت ها

Governance, Risk, and ComplianceCybersecurityLearning

سرفصل ها

مقدمه

  • درک قانون تاب‌آوری عملیاتی دیجیتال (DORA)
  • آنچه باید بدانید

قانون تاب‌آوری دیجیتال

  • مقدمه‌ای بر دورا
  • کاوش در دورا
  • امنیت و انطباق
  • فرهنگ و رهبری
  • معماری تاب‌آوری

پنج رکن

  • ارزیابی ریسک
  • گزارش حادثه
  • آزمایش تاب‌آوری
  • مدیریت ریسک شخص ثالث
  • اشتراک‌گذاری اطلاعات و آگاهی‌های جاسوسی

استانداردهای فنی

  • انتشار استانداردهای فنی
  • طبقه‌بندی حادثه
  • تست نفوذ مبتنی بر تهدید
  • هرج‌و‌مرج و تاب‌آوری

نتیجه‌گیری

  • قدم بعدی چیست؟
۴۰,۰۰۰ تومان