ISMS ISO 27002
ISMS ISO 27002
دوره‌ی تکمیلی ISO 27001؛ پیاده‌سازی عملیاتی و تخصصی کنترل‌های امنیت اطلاعات بر اساس استاندارد ISO 27002.
درباره‌ی این دوره
ISO 27002 راهنمای تفصیلی و عملیاتی کنترل‌های امنیتی است که مکمل استاندارد مدیریتی ISO 27001 محسوب می‌شود. این دوره‌ی ۶۴ ساعته به‌طور عمیق روی نحوه‌ی طراحی، پیاده‌سازی و ممیزی هر یک از کنترل‌های امنیتی در سازمان تمرکز دارد.
محتوا شامل بررسی تک‌تک دسته‌های کنترلی (سازمانی، افراد، فیزیکی، فناورانه)، نگاشت کنترل‌ها به ریسک‌های شناسایی‌شده، مستندسازی رویه‌های اجرایی، و سناریوهای واقعی پیاده‌سازی در صنایع مختلف است.
پیش‌نیاز توصیه‌شده: آشنایی با ISO 27001 یا مفاهیم پایه‌ی مدیریت امنیت اطلاعات. مناسب کارشناسان امنیت، ممیزان داخلی و مسئولان پیاده‌سازی ISMS در سازمان.
سرفصل دوره
۳ فصل · ۱۱ سرفصل
در دنیای مدرن و دیجیتالی امروز، حفظ امنیت اطلاعات یکی از مهم‌ترین چالش‌های سازمان‌ها در تمامی بخش‌های دولتی، خصوصی و غیرانتفاعی محسوب می‌شود. هر روز شاهد حملات سایبری پیشرفته، نشت اطلاعات حساس و اختلال در عملیات کسب‌وکارها هستیم که نشان‌دهنده اهمیت وجود یک چارچوب استاندارد و جامع برای مدیریت امنیت اطلاعات است. استاندارد ISO/IEC 27002:2022 به عنوان یکی از ستون‌های اصلی خانواده استانداردهای ISO/IEC 27000، راهنمای عملی و جامعی برای انتخاب و پیاده‌سازی ۹۳ کنترل امنیتی فراهم می‌کند که می‌توانند به سازمان‌ها کمک کنند تا از دارایی‌های اطلاعاتی خود در برابر تهدیدات مختلف محافظت کنند. اگر شما قبلاً دوره مقدماتی «آشنایی با الزامات استاندارد ISO/IEC 27001:2022» را گذرانده باشید، احتمالاً با ساختار کلی این استاندارد و جایگاه استاندارد ISO/IEC 27002:2022 به عنوان منبع اصلی کنترل‌های امنیتی آشنا شده‌اید. یکی از مهم‌ترین نقاط قوت ISO/IEC 27001:2022، اتکای آن به مجموعه‌ای جامع و به‌روز از ۹۳ کنترل امنیتی است که در استاندارد ISO/IEC 27002:2022 به خوبی تشریح شده‌اند. با این حال، به دلیل گستردگی موضوع و محدودیت زمانی، در دوره‌های مقدماتی تنها به وجود این مجموعه کنترل‌ها و نقش آن‌ها در سیستم مدیریت امنیت اطلاعات (ISMS) اشاره می‌شود و فرصت کافی برای توضیح دقیق هر یک از کنترل‌ها فراهم نیست. این دوره، فرصت مناسبی است تا به صورت تخصصی و عمیق با تمامی ۹۳ کنترل امنیتی استاندارد ISO/IEC 27002:2019 آشنا شوید، مفهوم هر یک را درک کنید و بدانید چگونه می‌توانید آن‌ها را در محیط کاری خود پیاده‌سازی کنید. این دوره آموزشی با رویکردی کاربردی و آسان، به شما کمک خواهد کرد تا با هر یک از ۹۳ کنترل این استاندارد آشنا شوید، مفهوم دقیق آن‌ها را درک کنید و بدانید چگونه می‌توانید آن‌ها را در محیط کار خود به‌صورت عملیاتی پیاده‌سازی کنید. با یادگیری این مجموعه از کنترل‌های استاندارد، گامی بلند در جهت ایجاد یک محیط امن اطلاعاتی برای سازمان خود بر می‌دارید. در این دوره، هر کنترل به گونه‌ای معرفی خواهد شد که بتوانید بدون نیاز به سابقه تخصصی و دانش پیشرفته، آن را درک کنید و در عمل به کار ببرید.
۱مقدمه: یادآوری اصول و مفاهیم و الزامات سیستم مدیریت امنیت اطلاعات (ISMS) ISO/IEC 27001:2022۲ سرفصل
- مروری بر استانداردهای ISO 27000
- نقش 27002 در طراحی و پیاده‌سازی سیستم مدیریت امنیت اطلاعات (ISMS)
۲معرفی ۴ دسته کلی کنترل‌ها۴ سرفصل
- سازمانی (Organizational)
- افراد (People)
- فیزیکی (Physical)
- فناورانه (Technological)
۳تشریح کامل ۹۳ کنترل و توضیح هر کنترل به صورت جداگانه۵ سرفصل
- مثال‌های عملی و سناریوهای کاربردی
- نکات کلیدی در انتخاب و ارزیابی کنترل‌ها
- تحلیل ریسک و انتخاب کنترل مناسب
- روش‌های اندازه‌گیری اثربخشی کنترل
- جمع‌بندی
مخاطبان دوره
- مدیران امنیت اطلاعات (CISO)
- کارشناسان و متخصصان امنیت اطلاعات
- مسئولان پیاده‌سازی و مستندسازی ISMS
- مدیران و کارشناسان واحد سیستم‌ها و روش‌های سازمان‌های فعال در صنعت IT
- مدیران و کارشناسان IT واحدهای فناوری اطلاعات سازمان‌ها
- دانشجویان رشته‌های کامپیوتر و فناوری اطلاعات
- تمامی افراد علاقه‌مند به توسعه دانش امنیت اطلاعات در سازمان‌ها
پیش‌نیازها
- آشنایی با الزامات استاندارد ISO 27001:2022
- دانش اولیه از آسیب‌پذیری‌های شناخته‌شده‌ی برنامه‌های کاربردی تحت وب
- آشنایی با اسکنرهای آسیب‌پذیری و امنیت شبکه مانند Nessus
دستاورد دوره
- در پایان دوره، شما قادر خواهید بود:
- هر یک از ۹۳ کنترل را تعریف و تشریح کنید.
- بدانید کدام کنترل‌ها برای سازمان شما مناسب‌تر هستند.
- نحوه اجرای عملی و مستندسازی هر کنترل را فرابگیرید.
- از این دانش در پروژه‌های استقرار ISMS، ممیزی داخلی و خارجی یا اخذ گواهی ISO 27001 استفاده کنید.
نحوه‌ی برگزاری
محیط آموزشی پیشرفته و پویا
کلاس‌های زنده‌ی تعاملی به‌همراه ضبط جلسات.
دوره‌ی فشرده‌ی پروژه‌محور برای ورود سریع به بازار کار.
دوره‌های مرتبط در همین رشته آموزشی
ISMS ISO 27001
ISMS ISO 27001
پیاده‌سازی سیستم مدیریت امنیت اطلاعات بر اساس استاندارد ISO 27001.
ITIL Foundation Bridge (Version 5)
ITIL Foundation Bridge (Version 5)
دوره‌ی یک‌روزه‌ی انتقال ITIL Foundation از نسخه‌ی ۴ به نسخه‌ی ۵؛ فقط تغییرات، بدون تکرار مبانی.
ITIL Practice Manager
ITIL Practice Manager
مدیریت و بهبود حرفه‌ای Practiceهای ITIL؛ برای کسانی که مسئول طراحی، کنترل، ارزیابی و بهبود شیوه‌های مدیریت خدمات‌اند.