ثبت‌نام در تمام دورهها با پرداخت 4 قسطه دیجیپی
معرفی دوره
دوره آموزشی تشریح الزامات استاندارد ISO/IEC 27001:2022 و ISO/IEC 27002:2022 و ممیزی داخلی، مهارتهای لازم برای شناخت سیستم مدیریت امنیت اطلاعات (ISMS)، دیدگاه فرآیندگرا، ارزیابی و مدیریت ریسک بر اساس ISO 27005:2022، پیاده‌سازی کنترل‌های امنیتی و اجرای ممیزی داخلی موثر را ارائه می‌دهد.
کلاس‌های فعال دوره
کلاس زمستانی
سرفصل‌های آموزشی دوره
- چرخه و نمودار تولید استانداردها
- تعریف عمومی استاندارد
- تعریف سازمان ISO (تاریخچه استانداردسازی بین‌المللی، ماموریت، دامنه شمول، وجه تسمیه و مسئولیت‌ها)
- انواع استاندارد (صنعتی، ملی، منطقه‌ای و بین‌المللی)
- مزایای به‌کارگیری استانداردهای بین‌المللی از نگاه‌های مختلف
- دارایی‌های سازمان کدامند؟
- اطلاعات چیست؟
- جریان اطلاعات درون‌سازمانی و اهداف آن
- تعریف امنیت اطلاعات و آشنایی با تاریخچه ISO/IEC 27001
- اصول مهم و معیارهای ارزیابی در امنیت اطلاعات
- رویداد و حادثه امنیت اطلاعات
- ارزیابی نیاز سازمان به سیستم مدیریت امنیت اطلاعات
- مزایای پیاده‌سازی استاندارد ISO/IEC 27001:2022
- مفاهیم فرآیندگرایی
- چرخه PDCA در فرآیند مدیریت
- اصطلاحات و تعاریف پایه
- فرآیند مدیریت ریسک
- ارزیابی ریسک امنیت اطلاعات
- برطرف‌سازی ریسک امنیت اطلاعات
- مشاوره و ارتباطات ریسک امنیت اطلاعات
- پایش و بازنگری ریسک امنیت اطلاعات
- کلیات، مقدمه، قلمرو و مراجع اصلی استاندارد
- بافت سازمان، درک نیازهای ذینفعان و تعیین محدوده ISMS
- رهبری، تعهدات مدیریتی و خط‌مشی‌های امنیتی
- طرح‌ریزی، ارزیابی ریسک و اهداف امنیت اطلاعات
- پشتیبانی، منابع، آگاهی‌رسانی و مدیریت اطلاعات مستند
- عملیات و اجرای برنامه‌های مدیریت ریسک
- ارزیابی عملکرد، پایش، ممیزی داخلی و بازنگری مدیریت
- بهبود مستمر و اقدامات اصلاحی
- کنترل‌های سازمانی (خط‌مشی‌ها، نقش‌ها، تفکیک وظایف، مدیریت دارایی‌ها، کنترل دسترسی، روابط با تامین‌کنندگان، مدیریت حوادث و...)
- کنترل‌های فردی (غربالگری، آموزش، شرایط استخدام، کار از راه دور و...)
- کنترل‌های فیزیکی (امنیت محیطی، پایش فیزیکی، کار در نواحی امن، میز پاک و صفحه پاک، تجهیزات و...)
- کنترل‌های فناورانه (امنیت شبکه، رمزنگاری، پشتیبان‌گیری، مدیریت آسیب‌پذیری، توسعه امن، بدافزارها و...)
- اصول ممیزی داخلی، اهداف و مزایای انجام ممیزی داخلی در سیستم مدیریت امنیت اطلاعات
- تعیین اهداف، محدوده، معیارها و تدوین برنامه ممیزی داخلی ISMS
- تکنیک‌ها و روش‌های اجرای ممیزی شامل مصاحبه، بررسی اسناد و مشاهده مستقیم
- مستندسازی، گزارش یافته‌های ممیزی، عدم‌انطباق‌ها و انجام فعالیت‌های پیگیری
توضیحات
دوره آموزشی تشریح الزامات استاندارد ISO/IEC 27001:2022 و ISO/IEC 27002:2022 و ممیزی داخلی
سیستم مدیریت امنیت اطلاعات (ISMS) چارچوبی بین‌المللی برای حفاظت از دارایی‌های اطلاعاتی و مدیریت ریسک‌های امنیتی سازمان است. در این دوره آموزشی تخصصی، ساختار و الزامات ویرایش استاندارد ISO/IEC 27001:2022 به همراه کنترل‌های امنیتی ISO/IEC 27002:2022 و فرآیند ممیزی داخلی به‌صورت کامل تشریح می‌شود.
اهداف پایان دوره
شناخت سیستم مدیریت امنیت اطلاعات همراه با مفاهیمی همچون فرآیند و دیدگاه فرآیندگرا و الزامات سیستم مدیریت امنیت اطلاعات و کنترل های امنیتی به همراه افزایش دانش و مهارتهای لازم برای انجام ممیزی‌های موثر سیستم مدیریت امنیت اطلاعات (ISMS).
مخاطبان دوره
- مدیران و کارشناسان امنیت اطلاعات و فناوری اطلاعات
- ممیزان و ارزیابان سیستم‌های مدیریت امنیت اطلاعات
- مشاوران و پیاده‌سازان استانداردهای ISO
- علاقه‌مندان به حوزه ISMS و مدیریت ریسک IT
پس از اتمام دوره مدرک معتبر دریاف کنید
گواهینامه های پایان دوره سماتک با شرط حضور در جلسات و اتمام موفقیت آمیز دوره ها به فراگیران اعطا می‌گردد و نشان‌دهنده دانش و مهارت کسب‌شده شما در طول دوره آموزشی است. همچنین این مدارک می‌توانند به‌عنوان گواهی معتبر در مسیر ارتقای شغلی و حرفه‌ای مورد استفاده قرار گیرند.
برای دانلود نمونه مدرک کلیک کنید.
سوالات متداول دوره
دیدگاهها
اولین نفری باشید که دیدگاهی را ارسال می کنید برای “تشریح الزامات استاندارد ISO/IEC 27001:2022 و ISO/IEC 27002:2022 و ممیزی داخلی”
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.