Security+ & SSCP Pack

  • مدت: ۴۲ ساعت

این دوره مناسب شماست اگر...

  • مدیران حوزه امنیت
  • کسانیکه امنیت کار می‌کنند

پیش‌نیاز

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  • پس از گذراندن دوره SSCP شرکت‌کنندگان قادر به پیاده‌سازی، نظارت و اداره زیرساخت‌های فناوری اطلاعات در سازمان تحت نظارت خود خواهند بود.

سرفصل‌ها

موضوعات دوره
چشم انداز برنامه ریزی استراتژیک در سازمان (اهداف استراتژیک، تاکتیکی و عملیاتی)
مثلث امنیت اطلاعات (محرمانگی، یکپارچگی، دسترس پذیری)
رویکرد دفاع چند لایه در امنیت(Defense in Depth)
تعریف ریسک بر اساس استاندارد OHSAS 18001
تعریف ریسک بر اساس مفاهیم Asset، Vulnerability، Threat، Threat Agent، Exploit، Controls
موارد افزایش دهنده ریسک در سازمان
تعریف مدیریت ریسک
Risk Assessment ارزیابی ریسک
Risk Analysis تحلیل ریسک
Qualitative تحلیل کیفی
Quantitative تحلیل کمی
Risk Mitigation/Response کاهش ریسک
ریسک ثانویهSecondary Risk
ریسک باقیمانده Residual Risks
تعریف راهبری امنیت اطلاعات(Security Governance)
آشنایی با انواع Security Blueprints
آشنایی با نقش ISO 27000 Series (ISMS) در سازمان
آشنایی با چرخه دمینگ (بهبود مستمر) در سازم
PDCA Plan – Do – Check – Act
آشنایی با رویکرد های Top-Down Approach و Bottom-Up Approach در مدیریت
آشنایی با مفاهیم Standards استانداردها، Procedures رویه ها، Guidelines رهنمود ها و Base line ها در سازمان
آشنایی با انوع قوانین (کیفری، مدنی، نظارتی، مالکیت معنوی)
آشنایی با قوانین جرایم رایانه ای کشور
تداوم فعالیت (Continuity Of The Enterprise) در سازمان
BCP
DRP
آشنایی با انوع تهدید (انسانی، طبیعی و فنی)
دسته بندی اختلالات
آشنایی با مفاهیم Disaster فاجعه، Emergency اضطرار، Crisis بحران
تعاریف مسأله – مشکل – معضل
تعریف و بررسی رویکرد پدافند غیر عامل
آشنایی با استاندارد ISO 27031
آشنایی با انواع رویکرد های بازیابی اطلاعات (Mirror Site, Hot site, Warm site, Cold site)
آشنایی با مفهوم SLA Service Level Agreement توافق نامه سطح خدمات.
آشنایی با انوع تست (Checklist Test، Structured Walk-Through، Simulation Test، Parallel Test، Full-Interruption Test)
بررسی های پس از حادثه (تست)
مدیریت تغییر در امنیت اطلاعات (Change Management)
آشنایی با انواع روش های رمزنگاری اطلاعات (Cryptography)

درباره دوره

Security در زمینه امنیت شبکه، امنیت عملیات، کنترل دسترسی و مدیریت تشخیص هویت، رمزنگاری و خطرات و آسیب هایی که نرم افزار، داده ها و امنیت هاست ها را تهدید می کنند، مطرح شده است. دوره SSCP یا همان "متخصص امنیت سیستم‌ها" ازجمله دوره‌های پایه دنیای امنیت می‌باشد که توسط موسسه ISC2 طراحی و ارائه شده است. هدف اصلی این دوره آموزش مفاهیم اصلی و پایه در زمینه امنیت شبکه‌های کامپیوتری (سیستم‌های کامپیوتری) و همچنین تربیت نیروهای متخصص در این حوزه می‌باشد.

انتخاب دوره و ثبت‌نام

در حال حاضر گزینه‌ای برای ثبت‌نام در دسترس نیست.

از کلاس بعدی این دوره باخبر شوید

اطلاعات خود را بگذارید تا کارشناسان کندو برای کلاس بعدی با شما تماس بگیرند.

فیلد های "(اجباری)" اجباری هستند

آنلاینحضوری

Security+ & CISSP Pack

شرح دوره کلاس +Security CompTIA دانش و مهارت لازم برای شناسایی خطر ، شرکت در فعالیت…

(۱ دانشجو)
۱۵٬۸۴۰٬۰۰۰تومان

Splunk Enterprise Security

Splunk Enterprise Security (ES) یک راه حل اطلاعات امنیتی و مدیریت رویداد (SIEM) مبتنی بر داده…

۳۵ ساعت آموزش
مشاهده جزئیات دوره