آموزش مجازی مباحث مدیریت امنیت اطلاعات ISO 24763

آموزش مجازی مباحث مدیریت امنیت اطلاعات ISO 24763 ، برای آشنایی با مفاهیم استاندارد های مزتبط با امنیت اطلاعات است. در ابتدا لازم است استاندارد ISO27001  که در سال ۲۰۰۵ میلادی توسط سازمان استاندارد جهانی به ثبت رسید را معرفی کنیم. این استاندارد  معمولا با نام مدیریت امنیت اطلاعات در سازمان ها معرفی می شود و ۳ اصل محرمانگی ، یکپارچگی و در دسترس پذیری اطلاعات را دستور کار خود قرار داده است. اما بعد از این استاندارد ISO 24763 : 2011 توسط سازمان استاندارد جهانی منتشر شد که این استاندارد نیز مربوط به فناوری اطلاعات و امنیت شبکه می باشد .
اما میتوان یک موضوع جدید را در این استاندارد معرفی کرد که باعث شده تفاوت ناچیزی استاندارد مذکور، با استاندارد ISO 27001 داشته باشد و آن این موضوع است که این استاندارد تمامی داده های اطلاعاتی در سازمان بر اساس خواص، ماهیت و همچنین ارتباطی که بین داده ها می باشد را طبقه بندی می کند. به بیانی دیگر اجرا این استاندارد می تواند ارتباطی که بین داده ها برای یادگیری وآموزش فناوری اطلاعات در سازمان لازم است را شناسایی کند.

ISO / IEC 27001 :

ISO / IEC 27001 یکی از محبوب ترین استاندارد های جهان است و این گواهینامه ISO بسیار مورد توجه است . زیرا نشان می دهد که یک شرکت می تواند به اطلاعات اعتماد کند .زیرا کنترل کافی برای محافظت از آن را در اختیار دارد.

دوره الزامات ISO / IEC 27001 را به همراه کنترل های موجود در ضمیمه A این استاندارد توضیح می دهد. تا به شما در درک چگونگی پیاده سازی سیستم مدیریت امنیت اطلاعات ، الزامات این استاندارد و راه حل های اطمینان از انطباق کمک کند.

دوره به ۲ قسمت ساختار یافته است:

•  اولین مورد مربوط به الزامات سیستم مدیریت ISO / IEC 27001 است. زمینه سازمان ، سیاست و اهداف امنیت اطلاعات ، ارزیابی و درمان ریسک امنیت اطلاعات  ، بررسی مدیریت ، عدم انطباق و اقدامات اصلاحی همراه با سایر الزامات استاندارد مورد بحث قرار گرفته است.
•  قسمت دوم این دوره مربوط به کنترل های موجود در ضمیمه A ISO / IEC 27001 است .۱۱۴ کنترل امنیت اطلاعات وجود دارد و همه آنها در دوره ها بیان می شوند. این عناوین جنبه هایی از جمله: سیاست های امنیت اطلاعات ، سازمان امنیت اطلاعات ، دستگاه های تلفن همراه و کار از راه دور ، امنیت منابع انسانی و… به عنوان بخشی از مدیریت تداوم تجارت ، تعدیل نیروها و انطباق با آنها حساب میشود.

پس از گذراندن تمام دروس این دوره ، شما دانش کاملی در مورد آنچه برای سیستم مدیریت امنیت اطلاعات مورد نیاز است ، خواهید داشت .چگونه یک سازمان می تواند چنین سیستمی را پیاده سازی کرده و به ISO / IEC 27001 گواهینامه دهد.

با اطلاعات دوره مباحث مدیریت امنیت اطلاعات می توانید:

– به عنوان مشاور برای اجرای این سیستم در شرکت های مختلف کار کنید.

– شرکت در ممیزی (داخلی یا خارجی) در ISO / IEC 27001 ؛

– کار در شرکتی که سیستم مدیریت امنیت اطلاعات را پیاده سازی کرده یا

– اگر مدیر یا صاحب مشاغل هستید ، می دانید استاندارد بین المللی امنیت اطلاعات چیست و اجرای آن را در شرکت خود شروع می کنید.

الزامات:

• هیچ دانش قبلی خاصی لازم نیست.
• آشنایی با سیستم های مدیریتی مفید است.
• دانش در مورد اصول و مفاهیم امنیت اطلاعات مفید است.

آنچه که در این آموزش مجازی مباحث مدیریت امنیت اطلاعات ISO 24763 فرا میگیرید:

 ≡الزامات ISO / IEC 27001 و کنترل های امنیت اطلاعات را درک کنید.
≡در ممیزی های امنیت اطلاعات شرکت کنید.
≡اصول و مفاهیم امنیت اطلاعات را درک کنید.
≡دانش کافی در مورد الزامات کنترل امنیت اطلاعات مورد نیاز ISO / IEC 27001 داشته باشید.
≡بدانید که برای دریافت گواهینامه ISO / IEC 27001 برای یک سازمان چه مواردی لازم است.
≡در اجرای سیستمهای مدیریت امنیت اطلاعات شرکت کنید.
≡کنترل ها و دستورالعمل های امنیت اطلاعات را با توجه به ISO / IEC 27002 درک کنید.

این دوره برای چه کسانی است:

• مدیران امنیت اطلاعات
• مشاوران و حسابرسان امنیت اطلاعات
• افسران امنیت اطلاعات
• متخصصان ریسک امنیت اطلاعات
• مدیران و صاحبان مشاغل
• افرادی که مطابق ISO / IEC 27001 درگیر در اجرای و مدیریت سیستم های مدیریت امنیت اطلاعات هستند.

پیش نیاز دوره آموزشی کپتیویت :