فلش‌کارت‌های آموزشی جامع آمادگی آزمون مدیریت امنیت اطلاعات (CISM) با رویکرد استانداردسازی و انطباق سازمانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع آمادگی آزمون مدیریت امنیت اطلاعات (CISM) با رویکرد استانداردسازی و انطباق سازمانی

موضوع کلی: مدیریت امنیت اطلاعات و فناوری اطلاعات

موضوع میانی: حاکمیت و مدیریت راهبردی امنیت اطلاعات

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر گواهینامه CISM و نقش مدیر امنیت اطلاعات
• 2. ساختار و اهداف CISM Domain 1: Information Security Governance
• 3. تفاوت Governance و Management در امنیت اطلاعات
• 4. استانداردها و چارچوب‌های حاکمیت امنیت اطلاعات
• 5. ارزش‌ها، چشم‌انداز، مأموریت و برنامه‌ریزی امنیت اطلاعات
• 6. سیاست‌ها، رویه‌ها، دستورالعمل‌ها و چارچوب‌های امنیت اطلاعات
• 7. تحلیل شکاف (Gap Analysis) در امنیت اطلاعات
• 8. تحلیل SWOT در برنامه‌ریزی امنیت اطلاعات
• 9. مفاهیم OPEX، CAPEX و سال مالی در مدیریت امنیت
• 10. شاخص‌های KGI، KPI و KRI در مدیریت امنیت اطلاعات
• 11. مدل CIA Triad: محرمانگی، یکپارچگی و دسترس‌پذیری
• 12. وضعیت‌های مختلف داده: Data at Rest، Data in Motion و Data in Use
• 13. طبقه‌بندی داده‌ها و سطوح دسترسی (Clearance)
• 14. مدیریت چرخه عمر داده: نگهداری، ذخیره‌سازی و امحا
• 15. نقش‌های Mission Owner، Data Owner، System Owner و Data Custodian
• 16. اخلاق حرفه‌ای در امنیت اطلاعات
• 17. قوانین و الزامات مقرراتی امنیت اطلاعات
• 18. شواهد و الزامات قانونی در امنیت اطلاعات
• 19. قوانین امنیت اطلاعات در آمریکا و اروپا
• 20. معاهدات و الزامات بین‌المللی امنیت اطلاعات
• 21. GDPR و حفاظت از داده‌های شخصی
• 22. توافق‌نامه‌ها و دستورالعمل‌های بین‌المللی
• 23. مالکیت فکری (Intellectual Property) و امنیت اطلاعات
• 24. کنترل‌های اداری و کنترل‌های مرتبط با کارکنان
• 25. چارچوب COBIT 5 برای حاکمیت و مدیریت فناوری اطلاعات
• 26. استانداردهای ISO/IEC 27001 و ISO/IEC 27002
• 27. چارچوب NIST SP 800-53 و کنترل‌های امنیتی
• 28. چارچوب NIST SP 800-37 و مدیریت ریسک
• 29. چارچوب امنیت سایبری NIST Cybersecurity Framework
• 30. ماتریس RACI در حاکمیت و مسئولیت‌های امنیت اطلاعات
• 31. حاکمیت، مدیریت ریسک و انطباق (GRC)
• 32. چارچوب‌های امنیت داده
• 33. اصول و مفاهیم حفاظت از داده‌ها
• 34. مدل‌ها و مفاهیم امنیت اطلاعات
• 35. مدل‌های امنیتی و کاربرد آن‌ها در مدیریت امنیت
• 36. مفاهیم پیشرفته مدل‌های امنیتی
• 37. نقش هوش مصنوعی (AI) در امنیت اطلاعات
• 38. جمع‌بندی مفاهیم CISM Domain 1
• 39. استراتژی مطالعه و آمادگی برای آزمون CISM
• 40. طراحی برنامه مطالعاتی برای قبولی در آزمون CISM
• 41. آشنایی با ساختار و رویکرد آزمون CISM
• 42. آمادگی ذهنی و عملی برای روز آزمون
• 43. اقدامات پس از قبولی و فرآیند دریافت گواهینامه CISM
• 44. حفظ گواهینامه و الزامات CPE
• 45. مدیریت شکست در آزمون و برنامه‌ریزی برای تلاش مجدد