Telegram Instagram Facebook-f Linkedin

ISO 31000 Information Security Risk Management

استاندارد سیستم مدیریت امنیت اطلاعات

مديريت ريسک را مي توان اصلي ترين بخش نظام مديريت امنيت (ISMS)، مدیریت تداوم (BCM) و مدیریت خدمات  فناوری اطلاعات (ITSMS)دانست. براین اساس  ارزيابي ريسک، پايه اي ترين و اثرگذارترين بخش آن را تشکيل مي دهد چرا که انجام ناقص و يا اشتباه ارزيابي ريسک، چرخه مديريت ريسک را به بيراهه کشانده و موجب افت اثربخشی آن می گردد. دوره ي مديريت ريسک مبتنی بر استاندارد های ISO 27001:2013/ ISO 22301 / ISO 20000:2011  طراحي شده و تمامي الزامات آن ها را تحت پوشش قرار مي دهد. اين دوره شرکت کنندگان را به درک مناسبي از اجزاي چرخه مديريت ريسک رسانده و نحوه ي طراحي ، اجرا ، پايش و نگهداري و بهبود اين چرخه را به تفسير مورد بررسي قرار مي دهد . به منظور مدیریت ریسک استانداردهای متفاوتی وجود دارند اما عموماً رویکرد مشابهی در این فرآیند در آنها محوریت دارد. این دوره براساس استاندرد بین المللی ISO31000 تدوین و طراحی شده است.

مقدمه

مديريت ريسک را مي توان اصلي ترين بخش نظام مديريت امنيت (ISMS)، مدیریت تداوم (BCM) و مدیریت خدمات  فناوری اطلاعات (ITSMS)دانست. براین اساس  ارزيابي ريسک، پايه اي ترين و اثرگذارترين بخش آن را تشکيل مي دهد چرا که انجام ناقص و يا اشتباه ارزيابي ريسک، چرخه مديريت ريسک را به بيراهه کشانده و موجب افت اثربخشی آن می گردد. دوره ي مديريت ريسک مبتنی بر استاندارد های ISO 27001:2013/ ISO 22301 / ISO 20000:2011  طراحي شده و تمامي الزامات آن ها را تحت پوشش قرار مي دهد. اين دوره شرکت کنندگان را به درک مناسبي از اجزاي چرخه مديريت ريسک رسانده و نحوه ي طراحي ، اجرا ، پايش و نگهداري و بهبود اين چرخه را به تفسير مورد بررسي قرار مي دهد . به منظور مدیریت ریسک استانداردهای متفاوتی وجود دارند اما عموماً رویکرد مشابهی در این فرآیند در آنها محوریت دارد. این دوره براساس استاندرد بین المللی ISO31000 تدوین و طراحی شده است.

آشناسازي شرکت کنندگان با مراحل و تکنيک هاي چرخه ی مديريت ريسک های امنيت اطلاعات

پیش نیاز ضروری برای این دوره ی آموزشی وجود ندارد.

تمامی متخصصان و علاقمندان در حوزه امنیت اطلاعات

  • مدیران ریسک و امنیت
  • مدیران پروژه ها
  • کارشناسان امنیت IT و ICT
  • ممیزان
  • مشاوران سیستم های مدیریتی علی الخصوص مدیریت امنیت اطلاعات
  • نمایندگان مدیریت
  • Requirement & Objective of Risk Management
  • Principle of Risk Assessment
  • Introduction of Risk Management Methodology
  • Prioritize of Risk
  • Introduction Of risk Management Strategy
  • Risk Management Life cycle
  • Mandate and Commitment
  • Design of framework for managing risk
  • Understanding of the organization and its context
  • Establishing risk management policy
  • Accountability
  • Integration into organizational processes
  • Establishing Internal Communication and reporting Mechanisms
  • Establishing External Communication and reporting mechanisms
  • Implementing Risk Management
  • Implementing the framework for managing risk
  • Implementation The risk management process
  • Monitoring and Review of the framework
  • Continual improvement of the framework
  • Establishing The Context of the Risk Management process
  • Defining Risk Criteria
  • Risk Assessment
  • Risk Identification
  • Risk Analysis
  • Risk Evaluation
  • Risk Treatment
  • Selection of risk Treatment Options
  • Preparing and implementing risk Treatment Plans
  • Monitoring and review
  • Recording the Risk Management Process
  • Attributes of enhanced risk Management

به شرکت کنندگان در این دوره ی آموزشی گواهی حضور از سوی شرکت IT HOUSE اعطا خواهد شد.

تماس بگیرید

دوره های مرتبط:

محصولات مرتبط

  • مدت دوره: 2 روز- حضوری (16 ساعت) 12 ساعت – آنلاین تعاملی
  • آزمون: ندارد
  • زبان ارائه: فارسی
  • زبان محتوا: فارسی و انگلیسی
  • شهریه: تماس بگیرید
  • تاریخ : تماس بگیرید
  • مهلت ثبت نام: تماس بگیرید
  • نوع دوره : آنلاین با حضور مدرس

زمان باقیمانده جهت ثبت‌نام

درخواست رزرو

آموزش، مشاوره و ارزیابی استانداردها، چارچوب‌ها
و بهروش‌های حوزه مدیریت فناوری اطلاعات

Telegram Instagram Facebook-f Linkedin

تمامی حقوق این سایت متعلق به شرکت راهکار نوآوران فرتاک (IT House) می باشد.

Telegram Whatsapp Envelope Phone