دوره آموزشی اندازه گیری و مدیریت ریسک های برتر سایبری
1 ساعت 39 دقیقهپیشرفته2023-04-18
مدرسین

Kip Boyle
Founder and CEO of Cyber Risk Opportunities
جزئیات دوره
پیدا کردن بزرگترین ریسکهای سایبری توی سازمان کار آسونی نیست، مخصوصاً وقتی که امنیت سایبری دیگه فقط یه چالش فنی نیست و تبدیل به یه ریسک جدی برای کسبوکار شده—حتی گاهی از خطرات مربوط به فروش، ارسال سفارشها و حسابهای مالی هم مهمتره.
توی این دوره، که بخش دوم از یه مجموعه دو قسمتیه، کیپ بویل بهت یاد میده که چطور این تهدیدها رو شناسایی کنی و چطور ارزش کارهای امنیت سایبری رو به مدیران ارشد سازمان نشون بدی.
یاد میگیری که ریسکها رو طوری شناسایی کنی که فرهنگ امنیت سایبری سازمانت قویتر بشه، چطور ریسکها رو کاهش بدی و همزمان ارزش تجاری بالایی خلق کنی، و چطور پیشرفت کار رو به مدیران، حسابرسها و سایر ذینفعان گزارش بدی.
اگه میخوای یاد بگیری که چطور یه برنامه جامع برای این کار بسازی، حتماً بخش اول این دوره، "ایجاد و مدیریت برنامه امنیت سایبری" رو هم ببین.
اهداف یادگیری:
شناسایی و تحلیل ریسکهای سایبری سازمان
تقویت فرهنگ امنیت سایبری در شرکت
کاهش تهدیدهای سایبری همراه با ایجاد ارزش تجاری
ارائه گزارشهای حرفهای برای مدیران ارشد
متقاعد کردن تصمیمگیران سازمان به اهمیت امنیت سایبری
یادگیری تکنیکهای مدیریت و کاهش ریسک سایبری
درک تأثیر تهدیدات سایبری بر کسبوکار
ایجاد برنامه امنیتی مؤثر و کارآمد
توی این دوره، که بخش دوم از یه مجموعه دو قسمتیه، کیپ بویل بهت یاد میده که چطور این تهدیدها رو شناسایی کنی و چطور ارزش کارهای امنیت سایبری رو به مدیران ارشد سازمان نشون بدی.
یاد میگیری که ریسکها رو طوری شناسایی کنی که فرهنگ امنیت سایبری سازمانت قویتر بشه، چطور ریسکها رو کاهش بدی و همزمان ارزش تجاری بالایی خلق کنی، و چطور پیشرفت کار رو به مدیران، حسابرسها و سایر ذینفعان گزارش بدی.
اگه میخوای یاد بگیری که چطور یه برنامه جامع برای این کار بسازی، حتماً بخش اول این دوره، "ایجاد و مدیریت برنامه امنیت سایبری" رو هم ببین.
اهداف یادگیری:
شناسایی و تحلیل ریسکهای سایبری سازمان
تقویت فرهنگ امنیت سایبری در شرکت
کاهش تهدیدهای سایبری همراه با ایجاد ارزش تجاری
ارائه گزارشهای حرفهای برای مدیران ارشد
متقاعد کردن تصمیمگیران سازمان به اهمیت امنیت سایبری
یادگیری تکنیکهای مدیریت و کاهش ریسک سایبری
درک تأثیر تهدیدات سایبری بر کسبوکار
ایجاد برنامه امنیتی مؤثر و کارآمد
مهارت ها
Governance, Risk, and ComplianceCybersecurityOne-Off
سرفصل ها
0. مقدمه
- 01 - محافظت در برابر حملات سایبری
- 02 - آنچه باید بدانید
- 03 - بررسی اجمالی امنیت سایبری
1. اندازهگیری خطرات سایبری
- 04 - برنامه ریزی برای اندازهگیری خطرات سایبری
- 05 - مدیریت ریسک سایبری مبتنی بر داده
- 06 - مقیاس 0 10 را درک کنید
- 07 - نمرات هدف را برای هر کنترل تنظیم کنید
- 08 - تصمیم بگیرید که در کجا ریسک اطلاعات را اندازهگیری کنید
- 09 - یک کلید امتیاز برای کارشناسان ایجاد کنید
- 10 - برای جمعآوری امتیاز از کارشناسان آماده شوید
- 11 - گردش کار جمعآوری امتیاز
- 12 - از سیستمهای خود امتیاز جمعآوری کنید
- 13 - چالش - موضوعات را کشف کنید
- 14 - راه حل - تمها را کشف کنید
2. خطرات سایبری را درک کنید
- 15 - سؤالاتی که شما را هدایت میکند
- 16 - تاب آوری را تعیین کنید
- 17 - پنج خطر اصلی را مشخص کنید
- 18 - چشم انداز رهبری را درک کنید
- 19 - چالش - std.dev را ارزیابی کنید
- 20 - راه حل - std.dev را ارزیابی کنید
3. کاهش خطرات سایبری
- 21 - ایدههایی برای مدیریت ریسکهای برتر ایجاد کنید
- 22 - برآورد هزینه ها
- 23 - برآورد سود
- 24 - پیشنهادات را تهیه کنید
- 25 - چالش - اولویت بندی اجراها
- 26 - راه حل - اولویت بندی اجراها
4. گزارش پیشرفت
- 27 - با مدیران اجرایی ارتباط برقرار کنید
- 28 - با ذینفعان ارتباط برقرار کنید
- 29 - با حسابرسان ارتباط برقرار کنید
5. از یک گردش کار برای سازماندهی کار استفاده کنید
- 30 - فرکانس اندازهگیری را تعیین کنید
- 31 - بر اساس اندازه گیریهای پایه
- 32 - یک برنامه کاری سالانه بسازید
نتیجه
- 33 - مراحل بعدی با خطرات سایبری برتر
دوره های مرتبط
- دوره آموزشی یادگیری اصولی رعایت استاندارد SOC 2
- دوره آموزشی مدیریت برنامه برای مدیران امنیت سایبری: از برنامهریزی تا هماهنگی بینوظیفهای
- دوره آموزشی راهنمای عبور از قانون تابآوری سایبری اتحادیه اروپا
- دوره آموزشی اصول ضروری رعایت قوانین و مقررات امنیت سایبری برای تحلیلگران GRC
- دوره آموزشی کار عملی با هوش مصنوعی نسل بعدی برای امنیت و خودکارسازی GRC با MCP
- دوره آموزشی ایجاد برنامه امنیتی چندابری: استراتژی، پیادهسازی و روندهای نوظهور
- دوره آموزشی راهنمای کسبوکار برای قوانین هوش مصنوعی: مدیریت ریسک، مسئولیت و استراتژی
- دوره آموزشی الزامات DORA و امنیت هوش مصنوعی: از رعایت قوانین تا اطلاعات تهدیدات